iOS安全

enfilade-labs/cve-2026-20637-applesepkeystore-uaf

CVE-2026-20637：AppleSEPKeyStore 释放后使用 — iOS/macOS 内核漏洞（已在 26.4 中修复）

tdquang266/mdc

我基于MacDirtyCow (CVE-2022-46689)漏洞利用，针对iOS 16.0到16.1.2进行一些调整。

simoesctt/ctt-apple-silicon-refraction

# webkit_refraction.js（33层WebGL载荷） 该JavaScript载荷利用\alpha常量制造高频“内存震颤”。它通过将WebKit垃圾回收器与GPU的Metal命令缓冲区去同步化，在CVE-2025-43529中触发释放后使用（UAF）漏洞。

nickorlow/cve-2021-30955-poc

Jake Jame 的概念验证封装成 iOS 应用，针对 CVE-2021-30955

synchancybersecurity/crimson-cloak-ish-wrapper-ios-

用于最大化 ISH iOS 应用功能的封装器，无需越狱

spiralbl0ck/learning-history-of-cff-bug-in-iphone

深入研究 CFF 字体，并偶然从某个越狱中了解到 cff 解析中的一个 bof（缓冲区溢出）。纯属好玩。

simoesctt/convergent-time-theory-enhanced-ios-safari-rce-cve-2025-43529-

CTT-Enhanced iOS Safari Exploit (基于 CVE-2025-43529)

3h6-1/cve-2021-30862

关于 CVE-2021-30862 的技术分析与概念验证，这是 iOS iTunes U 中的一个一键远程代码执行（RCE）漏洞。

ivanhoe76zzzz/itmsblock

Block "itms scheme" / 修复 CVE-2021-1748

calysteon/cve-2025-43504

对CVE-2025-43504的技术深度剖析，这是LLDB的debugserver中一个针对iOS的远程预认证全局缓冲区溢出漏洞，包含PoC代码和利用分析。

harryanon/poc-cve-2018-4327-and-cve-2018-4330

针对 iOS 蓝牙栈漏洞 CVE-2018-4327 和 CVE-2018-4330 的概念验证利用程序，通过恶意蓝牙设备连接可在 iPhone 6S 上实现 ARM PC 寄存器控制。

dmytrozykov/appsign

利用 CVE-2023-41991 对 iOS 应用进行签名的 iOS/macOS 库。

l3onkers/fuxios

针对CVE-2016-4631的现代化Python 3漏洞利用PoC，目标为iOS设备。具有网络扫描、畸形IP/TCP有效载荷生成以及数据包注入功能，用于授权的安全测试和教育目的。

a0zhar/quarkpoc

带有CVE-2024-27804实现的iOS应用

gpheheise/cve-2025-70600---urve-smart-office---stored-xss-in-ios-app

URVE Smart Office iOS 应用程序中存储型跨站脚本（XSS）漏洞的概念验证，包含 CVE 详情、影响分析以及针对移动安全评估的修复指导。

kaleth4/cve-2026-28858

CVE-2026-28858的技术分析，这是Apple iOS/iPadOS内核中的一个严重缓冲区溢出漏洞，包括漏洞利用流程、缓解措施和防御性编码示例。