n-days — 精选的 iOS 内核与用户态漏洞利用 PoC 和 writeup 合集，涵盖在野利用及已研究的 CVE，包含基于二进制差异比对的漏洞分析。 | Kitploit

n-days

一个 iOS 漏洞 PoC 与 writeup 集合，涵盖由我亲自发现、通过对 In-The-Wild 更新进行二进制 diff 得出，或只是一些很酷的非公开漏洞。

CVE	修复版本	Link	由我报告	已被野外利用(ITW)	描述
CVE-2021-1757	iOS 14.4	poc - 信息	✖️	✖️	内核 pc 控制
CVE-2021-1812	iOS 14.5	poc	✅	✖️	内核越界读写？
-	iOS 14.5	poc - 信息	✅	✖️	内核越界写入
CVE-2021-30674	iOS 14.6	poc	✅	✖️	内核越界读取
CVE-2021-30807	iOS 14.7.1	poc - 更多	✖️	✅	内核越界写入
CVE-2021-30837	iOS 15.0	poc	✅

CVE-2022-22675 的 POC 是与 @littlelailo 合作完成的
CVE-2021-30983 未被 Apple 标记为 ITW，但 Google 捕获了一个 ITW 样本