ClearSword

概述

一个 DarkSword 内核漏洞的 C 语言移植

我尽量保持与原版一致，但为了在早期 iOS 版本上运行，不得不做了一些修改。 这些更改和个人修改将通过 NOTE 注释标明。 我几乎为整个漏洞的每一行都添加了行注释，说明每行代码的作用。

Write-up eta s0n。向这个伟大的漏洞 RIP。

CVE

CVE-2025-43520 "Darksword" - cluster_write_contig/cluster_read_contig 中的竞态条件

构建

构建 IPA

make ipa

构建二进制文件

make binary

致谢

• Apple 贡献了这个漏洞
• wh1te4ever 提供了 so_background_thread 技巧和偏移量
• 泄露了该链的人