ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC 公开
研究者公开了 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC，该漏洞已在 iOS/macOS 26.5 中修复。
#Apple
Sploitus 利用聚合AI 评分6060 Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合AI 评分2222 iOSRestrictionBruteForce 利用未加密备份破解 iOS 限制密码
开源工具 iOSRestrictionBruteForce 通过利用未加密备份中可提取的 hash 与 salt，暴力破解 iPhone/iPad 的限制密码。工具用 Passlib 破解 pbkdf2 hash，依次尝试前 20 个四位数 PIN、1000 至未来 50 年的生日组合，再遍历 1 到 9999。防护方式是加密备份并仅在受信任电脑上备份。
Sploitus 利用聚合AI 评分4747 CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Sploitus 利用聚合AI 评分5858 Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。