tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Resumen En este proyecto encontrarás una implementación completa del segundo exploit de kernel "bpf" para PlayStation 4 en la versión 5.05. Te permitirá ejecutar código arbitrario como kernel, para permitir el jailbreak y modificaciones a nivel de kernel en el sistema. Est...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用 。未经授权对他人设备使用本工具，可能违反当地法律法规。 使用本工具可能导致设备异常重启、数据损坏、系统异常、保修失效等后果，请自行 评估风险。作者不对任何直接或间接损害承担责任，亦不对任何滥用行为负责。 继续阅读或使用本仓库，即表示你已理解并同意自行承担全部风险与责任。 针对 vivo X200（PD2415 / Dimensity 9400 / b57 内核） 、基于...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linux 内核 futex 优先级继承 释放后使用本地提权 PoC，已移植到 OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+ 。 DISCLAIMER / 免责声明 本项目仅用于授权的安全研究与教育目的 。请勿在非本人所有或未获明确授权的设备上使用。运行利用可能导致内核崩溃，作者不承担任何滥用或损失的责任。 本项目仅用于授权的安全研究与教育目的...

I-know-where-your-page-lives

I-know-where-your-page-lives Sé dónde vive tu página: Desaleatorizando el kernel más reciente de Windows 10 - ZeroNights 2016 Requisitos Procesador Intel Haswell o posterior Windows 10 x64 Uso Ejecuta ASLRSideChannelAttack.exe para obtener la entrada PML4-Self-Ref...

Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...

h-encore

h-encore h-encore ，其中 h 代表 hacks 和 homebrews，是面向 PS Vita™ 的第二个公开越狱，支持最新固件 3.65、3.67 和 3.68。它允许你进行内核和用户级修改、更改时钟频率、安装插件、运行自制程序等等。 Write-up 关于 h-encore 漏洞利用链的技术说明可参见此处。 更新日志 h-encore 2.0 更新日志： 增加了自动退出并绕过引导菜单的功能。你可以在启动 h-encore 时按住 R 强制打开引导菜单。 增加了个性化存档数据的功能，以消除奖杯警告。 为 Reset taiHEN config.txt...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...

AV_Kernel_Vulns

AVKernelVulns 由我自己发现的杀毒软件内核漏洞的 PoC。...

kernel-sanitizers

Linux 内核消毒器 注意：大多数消毒器都在 Linux 内核仓库中维护，不托管于此。 本仓库包含 KASAN、UBSAN、KCSAN、KFENCE、KMSAN 和 KTSAN 的树外信息与原型。 请注意，KMSAN 的代码单独托管。 有关 KASAN 及其他消毒器的问题，可在 [email protected] 邮件列表中提出。 您可以使用 Google 帐户订阅，或发送电子邮件至 [email protected] 进行订阅。 使用消毒器发现的内核缺陷应报告给内核维护者。 消毒器本身的问题可在 Sanitizers Bugzilla 上报告。...

sctphantom

SCTPhantom — Linux 内核 SCTP ASCONF use-after-free 跟踪站点 SCTPhantom 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 SCTP ASCONF 传输 use-after-free 漏洞发布了修复。 事实信息所在 关于该漏洞的一切——CVE 编号、受影响与已修复版本、上游修复提交、发现与公开致谢，以及当前各发行版的补丁状态——都属于跟踪页面，而非本 README： 呈现页面： https://kimmo.cloud/sctphantom/ 源码： site/content/index.md...

android_kernel_oneplus_avicii

OnePlus Nord avicii NeverSettle 内核源码 OnePlus Nord（代号：avicii）是 OnePlus Technology Co., Ltd. 于 2020 年发布的首款中高端非旗舰智能手机。 该手机根据地区提供 2 个版本：AC2001（印度）和 AC2003（欧洲及全球） 特性| 规格 ---|--- 芯片组| Qualcomm Snapdragon 765G 5G SM7250-AB CPU| 八核（1x2.4GHz 单核 Kryo 475 Prime、1x2.2GHz 单核 Kryo 475 Gold & 6x1.8GHz 六核 Kryo 4...

CVE_2026_31694

CVE-2026-31694 被动扫描器 一个针对 CVE-2026-31694 的被动式 Linux 主机评估工具，该漏洞是 Linux 内核中 FUSE readdir 缓存的越界写入。 该扫描器评估运行中的内核、FUSE 暴露面、本地软件包元数据、内核源码证据、执行环境以及操作系统家族。当主机可能受影响时，它会生成针对所检测发行版量身定制的缓解指南。 作者： Aung Myat Thu w01f 目录 概述 漏洞摘要 安全模型 功能特性 要求 安装 使用方法 命令行选项 评估工作流 判定结果 退出代码 检测来源 发行版支持 缓解措施生成 容器与 WSL 行为 报告格式 自动化与集成...

CVE_2026_40369

CVE202640369 Exploit poc and exp for CVE202640369, related to my analyze, use cmake. 关于CVE202640369复现的调试代码、poc和exp文件，使用cmake编写。依旧直接使用cmake的常规指令即可完成编译。 关于分析文章： 微信公众号：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg 我的博客：https://joe1sn.eu.org/2026/05/30/CVE-2026-40369 或许我们的微信公众号会有你更多感兴趣的内容 注意...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499...

GhostLock

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit Vulnerability Overview CVE ID: CVE-2026-43499 Vulnerability Type: futex PI priority inheritance stack UAF Use-After-Free Affected Range: Linux kernel 6.1 6.12 Android GKI Exploitation Impact: Local privilege escalation + SELinux disabl...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...

CVE-2026-64561-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 修复 CVE-2026-64561 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 一、简介 本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561 ：ELRepo RPM 安装（推荐）和源码编译。 项目| 说明 ---|--- CVE 编号| CVE-2026-64561 漏洞组件| Linux Kernel KVM/x86 修复方式| 升级 Linux Kernel（ELRepo RPM 或源码编译） 三、升级方法...

CVE-2026-57843

NetBSD contains an information disclosure vulnerability in mmopen within sys/dev/mm.c that allows unprivileged local users to obtain real kernel virtual addresses by opening world-accessible devices such as /dev/null or /dev/zero, which incorrectly receive the PKKMEM process flag. Attackers can...