之前有被这篇文章隔空 at,不过一直留到现在才炒冷饭。陌陌安全获Apple致谢:CVE-2022-42837 - iTunes Store 之殇这个 CVE 在 16.2 中修复,陌陌安全也在去年 1...
CVE-2023-32353 的概念验证代码:在 Windows 中通过 iTunes 进行本地权限提升
免责声明 此概念验证代码是出于教育目的而发布的。 它应该鼓励其他人发现类似的漏洞,负责任地报告并修复它们。 2023 年 5 月 23 日,Apple 发布了该漏洞的修复程序。 我们鼓励您将 iTun...
破解 iTunes 备份密码
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn misc方...
CVE-2021-1748:从客户端 XSS 到弹计算器
昨天凌晨三点手滑,用移动端半夜推送了一篇文章,如有打扰烦请见谅。早上终于完成了 BlackHat USA 的演讲,可以公布细节了。由于排版和时间等关系,公众号的中文版会略过一些细节,可以点文末查看原文...
iPhone备份:5大默认密码
本文由罗盟编译,陈裕铭、Roe校对,转载请注明。iPhone备份是iOS取证中最热门的话题之一。iTunes备份是取证专家进行逻辑获取的核心,它包含了在其他平台上无可匹敌的大量证据。备份看...
苹果IOS13现严重安全问题,信用卡信息随机显示在他人的Apple ID中
许多iPhone所有者抱怨在IOS13中尝试更改账单信息或iTunes信用卡数据时似乎遇到了严重的安全问题。根据reddit上的帖子,属于他人的帐户信息会显示在他人的Apple ID中,以及全名,账单...
Apple iTunes 越界读取漏洞(CVE-2022-22611)
01漏洞描述iTunes是一款供Mac和PC使用的一款免费数字媒体播放应用程序,能管理和播放数字音乐和视频。由苹果电脑在2001年1月10日于旧金山的MacworldExpo推出。iTunes程序管...
2