android_kernel_xiaomi_sm8150

Este repositorio no tiene un README...

CVE-2026-43499

CVE-2026-43499 — Uso después de liberar en Futex PI del kernel de Linux Fallo removewaiter en kernel/locking/rtmutex.c es utilizado por las rutas de slowlock, pero también para el rollback de proxy-lock en rtmutexstartproxylock cuando se invoca desde futexrequeue. En el caso de proxy-lock,...

packet_edit_meme

PACKETEDITMEME — также известный как CVE-2026-46331 net/sched actpedit — частичное повреждение page-cache из-за COW коммит-виновник 899ee91156e5, присутствует с v5.18 .. исправлено в v7.1-rc7. packeteditmeme.c превращает уязвимость в непривилегированный локальный root: дочерний процесс с...

CVE-2026-43499-popsicle

CVE-2026-43499 для popsicle Этот репозиторий содержит реализацию локального повышения привилегий CVE-2026-43499 на Xiaomi 17 Pro Max popsicle под управлением Android 16. Проверенное ядро: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Все устройства Xiaomi 17, Pro и Ultra,...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

Root-My-Galaxy

Root My Galaxy Root My Galaxy es un instalador de un solo clic para combinaciones de modelo y kernel de Samsung explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, los payloads nativos de explotación y los artefactos de compilación de KernelSU. Últi...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska Mitigación y parche en un comando para CVE-2026-31431 — la vulnerabilidad "Copy Fail" del kernel Linux que permite escalada local de privilegios. El script deshabilita el módulo algifaead afectado, actualiza el kernel mediante apt y...

cve-writeups-and-pocs

CVE-2026-80724 PoC & Write-up CVE-2026-80724 — Linux kernel ptp: vmclock: prevent read-only mappings from becoming writable Full Proof-of-Concept + Technical Write-up Security research by Abdifatah Suruur suruur — collection of CVE write-ups and PoCs for vulnerabilities discovered independently...

itscape

ITScape — Linux KVM/arm64 guest-to-host escape tracking site Source for the ITScape patch-status tracker: a single-page site recording which distributions have shipped a fix for the KVM/arm64 guest-to-host escape in the Linux kernel. Where the facts live Everything about the bug — CVE IDs, affect...

cifswitch

CIFSwitch — Sitio de seguimiento de LPE por origen de clave cifs.spnego de CIFS Fuente del rastreador de estado de parches CIFSwitch : un sitio de una sola página que registra qué distribuciones han publicado una corrección para la escalada de privilegios por origen de clave cifs.spnego de CIFS e...

pintheft

PinTheft — RDS zerocopy double-free LPE tracking site Source for the PinTheft patch-status tracker: a single-page site recording which distributions have shipped a fix for the RDS zerocopy double-free privilege escalation in the Linux kernel. Where the facts live Everything about the bug — CVE ID...

So You Want To Build A Nethunter Kernel

Así Que Quieres Compilar un Kernel de Nethunter Introducción El mayor obstáculo para la mayoría de las personas que quieren configurar un dispositivo Nethunter es el requisito del kernel. A menos que tu dispositivo ya tenga un kernel precompilado y mantenido, te dirán que compiles uno tú mismo. Y...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Prueba de Concepto de Escalada de Privilegios Local de Dirty Frag ⚡ 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC para: CVE-2026-43284 — Dirty Frag El exploit demuestra una vulnerabilidad que afecta a sistemas Linux vulnerables. 🧠 Acerca de...

Windows-2

Windows-2 BlueKeep Vulnerable Lab - CVE-2019-0708 1. Descripción general Este repositorio contiene un laboratorio de Windows deliberadamente vulnerable diseñado para demostrar la vulnerabilidad BlueKeep que afecta al servicio de Protocolo de Escritorio Remoto RDP. BlueKeep es una vulnerabilidad...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2023-52927

CVE-2023-52927 Exploit de LPE para CVE-2023-52927 - una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: CVE-2023-52927 - Convirtiendo un informe olvidado de Syzkaller en un exploit kCTF Reproductor: KASAN trigger poc Compilación Instalar dependencias: root@kitploi...

CVE-2021-22555

CVE-2021-22555 Núcleo de Linux 2.6.19 5.9 - 'Escalada de Privilegios Local en Netfilter'...

CVE-2018-8410

CVE-2018-8410 PoC for for Windows Kernel Registry Elevation of Privilege Vulnerability...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Este es un reto CTF de tipo pwn que escribí en C y que requiere que el usuario explote la vulnerabilidad CVE-2021-4034. Los jugadores reciben 2 binarios en el directorio challenge de este repositorio. El binario chal implementa el reto CTF y shelly.so es un binario...

CVE-2022-23222

CVE-2022-23222 Haga clic aquí si solo desea compilar y ejecutar el asunto. Lo que sigue es más o menos una traducción del artículo chino, disponible aquí. Usaremos el código del kernel principal para la versión 5.13.0 como referencia. Hay un desajuste entre los tipos de puntero disponibles y la...