CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Cuando la Memoria Compartida Deja de Ser Compartida de Forma Segura. Una vulnerabilidad de Escalada de Privilegios Local causada por una propagación incorrecta del SKBFLSHAREDFRAG flag dentro del stack de redes de Linux. 📖 Resumen CVE-2026-43503 , apodado DirtyClone ...

Android-CVE-2026-43499

CVE-2026-43499 Detector Android app that detects the kernel vulnerability CVE-2026-43499 — a use-after-free in rtmutex triggered via futexrequeue. Vulnerability | ---|--- CVE| CVE-2026-43499 Type| Use-after-free Component| kernel/locking/rtmutex.c Trigger| futexrequeue → proxy-lock rollback in...

Exploit for Use After Free in Linux Linux_Kernel

MEIZU 21 GhostLock Root Runtime root for the MEIZU 21 with a...

GiveMeKernel

GiveMeKernel Este repositorio contiene un exploit de prueba de concepto PoC condensado y optimizado para CVE-2024-35250. El código está basado en el PoC original de Varwara. Aviso legal: Este PoC es solo para fines educativos y de investigación. Úselo de manera responsable y solo en sistemas que...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 Escalada de privilegios root de DirtyCow Dirty COW era una vulnerabilidad de condición de carrera en el kernel de Linux. Esta vulnerabilidad residía en las funciones del kernel que gestionan la funcionalidad de copy-on-write COW de los mapeos de memoria y, al ser...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

linux-4.19.72_CVE-2021-3347

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

badepoll-selinux-disabler

badepoll-selinux-disabler Standalone extraction of the SELinux-disabling stage from the CVE-2026-43074 eventpoll UAF exploit. It races the eventpoll loop-depth check epgetupwardsdepthproc to write a zero into selinuxstate.enforcing, switching the device to Permissive via a single-byte kernel writ...

CVE-2025-53136

CVE-2025-53136 Divulgación de información del kernel a través de condición de carrera . https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds Tentative de vol des identifiants du noyau depuis launchd + pointeur taskt Basé sur : CVE-2017-7047 À propos de Triple Fetch par Ian Beer de Google Project Zero Triple Fetch est un exploit pour les appareils iOS antérieurs à iOS 10.3.3. Il exploite une erreur de logique...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario en Linux Este es un documento de trabajo, envíenos comentarios si cree que nos equivocamos en algo o si omitimos una cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de éxito de los ataque...

android-gadget

android-gadget Resumen Ciertas revisiones del kernel de Linux utilizadas en Android se ven afectadas por el problema CVE-2021-39685. Se puede encontrar información detallada y un PoC para CVE-2021-39685 en el repositorio inspector-gadget. Este repositorio incluye un PoC dirigido a varios gadgets...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx is the handler for the connectx syscall for the APMULTIPATH socket family. The logic of this function fails to correctly handle source and destination sockaddrs which aren't AFINET or AFINET6: root@kitploit: // verify...

CVE-2019-8852

CVE-2019-8852 Un bug de tfp0 para macOS 10.15.1 y anteriores. Garantía Úsalo bajo tu propio riesgo. Esto hará que macOS entre en pánico. Lo construí solo para investigadores de seguridad. Estado actual Solo un PoC, convierte la vulnerabilidad en una UAF útil. Probado en macOS 10.14.6 18G103 ,...

CVE-2025-29824-Exploit

🚨 Exploit CVE-2025-29824: Cadena de Ransomware PipeMagic 📌 Resumen de Vulnerabilidad Crítica Fallo de Escalada de Privilegios en Windows CLFS → Secuestro de Privilegio SYSTEM Explotado en Ataques Activos de Ransomware por Storm-2460 Threat Group 🖥️ Sistemas Afectados Expandir Lista de Sistemas 🧩...

CVE-2019-0708

CVE-2019-0708 BlueKeep Actualmente, solo publico la nota de explotación para Windows 7 x64. Ver NOTE.md Nota: Windows 2008 R2 con configuración predeterminada fDisableCam=1 puede ser explotado. La confiabilidad es la misma que Windows 7. Actualización julio de 2020 Agregar información para Window...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Imagen Docker proporcionada por el usuario Robert Dan en el taller android-kernel-exploitation-ashfaq-CVE-2019-2215...

CVE-2019-5489

CVE 2019-5489 Este repositorio contiene una prueba de concepto de los Ataques de Canal Lateral de Page Cache CVE-2019-5489 para Linux. Para evaluar el canal lateral de page cache, he implementado un canal encubierto entre dos procesos. El proceso emisor envía datos confidenciales a un proceso...

Pentagram-exploit-tester

Pentagram-exploit-tester Une application de test pour vérifier si votre appareil est vulnérable à CVE-2021-30955. Cet outil intègre l'exploit noyau de @b1n4r1b01 basé sur CVE-2021-30955 et l'exécutera sur votre appareil pour tester sa compatibilité. L'exploit est connu pour fonctionner avec iOS...

CVE-2025-38001

CVE-2025-38001 Drama Familiar de RBTree Use-After-Free en HFSC Eltree de Linux - PoC para Debian 12 Este PoC utiliza un ataque de solo datos a nivel de página basado en transformaciones de RBTree para comprometer el sistema. El exploit es portátil y funciona en todas las instancias de kernelCTF L...