GhostLock-for-OnePlus

GhostLock — OnePlus Exploit del kernel destinato a dispositivi OnePlus con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader né modificare boot.img. Solo per ricerca di sicurezza autorizzata e scopi educativi. Sommario Panoramica della...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

CVE-2024-43630-POC

CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE_2022_38181_Raven

Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...

CVE-2026-46300

CVE-2026-46300 Linux-Kernel-Root-Exploit root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...

CVE-2017-2370

0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2013-2094

CVE-2013-2093 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS root locale x86/x8664 senza backconnect...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

CVE-2022-39227

Questo repo appartiene a https://github.com/user0x1337/CVE-2022-39227 Io l'ho solo copiato...

bedaisy-bypass

bedaisy-bypass Descrizione bedaisy-bypass è un driver kernel progettato per bypassare i report inviati da BEDaisy.sys a BEService.exe. Per gli utenti che non sono su un UEFI, il progetto utilizza Infinity Hook. Il driver intercetta i dati comunicati attraverso la named pipe tra i due servizi. All...

linux-4.19.72_CVE-2022-29581

Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere visualizzate in diversi formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Descrizione del progetto Questo è un POC per CVE-2024-21338, una vulnerabilità di escalation dei privilegi nel driver AppLocker di Windows appid.sys, sfruttata come 0day dal gruppo Lazarus per l'escalation dei privilegi locale su Windows. Contesto della vulnerabilità...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

cve-2013-1300

Questo non funziona, ma è quasi un exploit funzionante... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

ghostlock-pfem10

GhostLock — PFEM10 Exploit per CVE-2026-43499 IonStack per OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, UAF su futex CMPREQUEUEPI → primitiva di scrittura pi-tree. Usalo a tuo rischio. Aspettati panics / riavvii. Non aggiornare il firmware. Build root@kitploit: ./build.sh richiede...