Alfie:漏洞利用策略(100%成功率),完整内核读写!

科技   2025-01-23 12:22   天津  
iOS越狱资讯:

Bas vT想加入苹果被拒绝,Alfie有新进展。

Alfie

Alfie发文+晒图有进展:

使用确定性漏洞利用策略(100%成功率)对CVE-2023-32434进行完整内核读写!arm64e当然不那么容易,但目前所有 arm64 都应该可以用这种策略实现。感谢@staturnzdev和@imnotclarity提供的大量帮助和想法。

强大的多

根据Alfie的言论,CVE-2023-32434 比 PUAF 强大得多,它还可以用作物理映射原语。这允许进行确定性利用,而不会使用任何内存损坏。

现在能对所有 arm64 设备进行完整内核读写,而 arm64e 设备还不行。

arm64:iPhone X及以下设备
arm64e:iPhone XR及以上设备

Bas vT

搜索了一下CVE-2023-32434漏洞,早已经发布;在iOS16.5.1系统修复的,所以此漏洞仅适用于 iOS 16.5 及以下系统。

和新系统的越狱没有关系,可能让 iOS 16.5及以下的Dopamine更加丝滑,可能有人会说没啥用,可能是爱好,也可能是想提高自己?

Bas vT-未越狱文件管理器 FilzaEscaped 的开发者;最近一直没有消息,因为正在接受 Apple 实习面试(不允许从事 Apple 相关项目),可能缘分没到,可能实力不够,没有进入大厂。可以期待一下 Bas vT 的苹果iOS运行安卓系统的消息了。

有能力,有梦想,谁不能想进大厂呢?

希望多开发作品,证明实力

更多精彩

iPhone17Pro全新设计,红绿灯?
iOS18.2正式版发布,新功能汇总
iOS18.2电池续航结果图表对比,有6款机型
iPhone17PM灵动岛变了,iPhone 17Air最新爆料

IOS福利社
分享iPhone相关技巧、各种福利资源;TrollStore巨魔商店玩法+专属资源;好玩的APP推荐。
 最新文章