Jormungandr

Jormungandr Jormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel. L'unico tipo di COFF supportato è un COFF kernel x64 ovvero un COFF che utilizza funzioni provenienti da NTOSKRNL o SSDT. Questo proget...

PE-Obfuscator

PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...

Kernel-Process-Hollowing

Process Hollowing in modalità kernel di Windows Questo progetto è una prova di concetto di come funziona la tecnica Process Hollowing a livello di kernel. Risorse SSDT Hook Process Hollowing...

NSecSoftBYOVD

NSecSoftBYOVD Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947 Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare ...

oob_entry

oobentry exploit del kernel tfp0 che supporta ogni versione iOS armv7 iOS 3.0-10.3.4. La vulnerabilità usata in questo exploit è CVE-2023-32434. Nelle prossime settimane pubblicherò un write-up su questo exploit e sui metodi utilizzati...

CVE-2026-82017 IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

CVE-2026-82017

IGEL OS 12 (before 12.7.6 ) and 11 (before 11.11.150 ) are affected by a boot registry parameter injection vulnerability. The root cause is an unencrypted and unsigned configuration area that is read by the signed bootloader. An attacker with physical access can write malicious Linux kernel comma...

ZeroHVCI

ZeroHVCI - Bypassare l'HVCI senza privilegi di amministratore né un driver del kernel ZeroHVCI consente letture/scritture/chiamate di funzioni arbitrarie del kernel in ambienti protetti da Hypervisor-Protected Code Integrity HVCI senza permessi di amministratore né driver del kernel...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn è un exploit di esecuzione remota del codice a livello di kernel per PlayStation 4 fino al FW 11.00. Questo è un proof-of-concept per CVE-2006-4304 che è stato segnalato in modo responsabile a PlayStation. Versioni supportate: FW 7.00 / 7.01 / 7.02 FW 7.50 /...

kfd

Kurzer Hinweis: Ich habe nicht vor, Offsets für andere Geräte und iOS-Versionen hinzuzufügen. kfd kfd, kurz für kernel file descriptor, ist ein Projekt zum Lesen und Schreiben von Kernel-Speicher auf Apple-Geräten. Es nutzt verschiedene Sicherheitslücken, die ausgenutzt werden können, um hängende...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

vmlinux-to-elf

vmlinux-to-elf Dieses Tool ermöglicht es, aus einem vmlinux/vmlinuz/bzImage/zImage-Kernelabbild entweder einem rohen Binär-Blob oder einer bereits vorhandenen, aber von Symbolen befreiten .ELF-Datei eine vollständig analysierbare .ELF-Datei mit wiederhergestellten Funktions- und Variablensymbolen...

Ubuntu-0day

Ubuntu16.04-0day Затронутые версии: уязвимы все экземпляры Ubuntu AWS с ядром 4.4 Jann Horn обнаружил, что в некоторых случаях Berkeley Packet Filter BPF в ядре Linux некорректно выполняет проверку расширения знака в checkaluop. Локальный злоумышленник может использовать эту уязвимость для...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

kemon

Kemon Un framework open source basato su callback Pre e Post per il monitoraggio del kernel macOS. Breaking News - 28/08/2019 Note di rilascio di macOS Catalina 10.15 Beta 7 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security L'API kaut...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

KSuRoot

KSuRoot Ein Ein-Klick-KernelSU-Rooting-Tool auf Basis der CVE-2026-43499 GhostLock -Kernel-Schwachstelle. Dieser Branch basiert auf KSURoot, synchronisiert vollständig die Updates der Hauptlinie von Root-My-Galaxy v0.2.6 und fügt eine Importfunktion für benutzerdefinierte dynamische Bibliotheken...

masm32-kernel-programming

masm32-kernel-programming Repo di Dreg per le sue esigenze personali Programmazione kernel masm32, driver, tutorial, esempi e strumenti crediti Four-F Istruzioni scarica/clona questo repo esegui masm32v11rinstall.exe fai clic sull'immagine di installazione la terra installa masm32 in C:\ consigli...

cve-2026-43499-m3q-azf1

GhostLock-SELinux-Park — SM-S948U1 / AZF1 m3q Forschungsschnappschuss eines funktionierenden SELinux-only-Parks für das Samsung Galaxy S26 Ultra SM-S948U1, Codename m3q auf Firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Dieses Paket ist kein vollständiger Root. Es schaltet SELinux auf Permissiv...