본문 바로가기

CVE재현3

Fugu14에 있는 runJailbreakd.js 이야기 [ Fugu14에 있는 runJailbreakd.js 이야기 ] amfid (Apple Mobile File Integrity Daemon)는 실행파일의 무결성을 검사한다. 실행파일의 코드 서명을 확인하고 신뢰 가능한지 검사하는데 만약 인증 하지 않은 실행파일 실행하면 차단된다. 해커는 jailbreakd라는 실행파일을 안정적으로 실행하고 싶어해. jailbreakd는 인증되지 않는 친구라서 인증 된 것 처럼 속여야 실행 할 수 있다. Fugu14는 5개의 exploit이 연결되어 실행한다. 그중 하나의 이야기다. Fugu14은 Fugu14_Setup.ipa과 Fugu14_Pwn.ipa 2개의 앱을 설치한다. 우선 Fugu14_Setup.ipa을 설치한다 이 후 Fugu14_Pwn.ipa을 설치 후 실행.. 2024. 3. 27.
[ CVE-2024-23334 :; 남의 exploit 리뷰 ] [ CVE-2024-23334 :; 남의 exploit 리뷰 ] : 아들 교육용 악용시 본인 책임 https://www.youtube.com/watch?v=DhRQVjspH6I 2024. 2. 29.
fugu14 [ 오프라인 교육 교재:;블랙팔콘 첫 번째 이야기,완탈을 꿈꾸며 ] Fugu14 is an (incomplete) iOS 14 Jailbreak, including an untether (persistence), kernel exploit, kernel PAC bypass and PPL bypass. The CVE numbers of the vulnerabilities are: CVE-2021-30740, CVE-2021-30768, CVE-2021-30769, CVE-2021-30770, CVE-2021-30773. ■ app 부터 kernel 까지. ■ 사용언어 : c, swift, python https://www.youtube.com/watch?v=M3wX6pyInHQ&t=20s 2024. 2. 29.

티스토리툴바