lfi

Isolamento Leve de Falhas LFI Bem-vindo ao repositório principal do projeto Isolamento Leve de Falhas LFI. O que é LFI? LFI é um sistema para isolar sandbox código nativo. Como WebAssembly e Native Client, o LFI isola código isolado em processo isto é, no mesmo espaço de endereçamento de uma...

itscape

ITScape — Site de rastreamento do escape de convidado para anfitrião KVM/arm64 do Linux Fonte do rastreador de status de patches ITScape : um site de página única que registra quais distribuições disponibilizaram uma correção para o escape de convidado para anfitrião KVM/arm64 no kernel Linux. On...

patching

Patching - Patching Binário Interativo para IDA Pro Visão Geral Patching de código assembly para alterar o comportamento de um programa existente não é incomum em análise de malware, engenharia reversa de software e domínios mais amplos de pesquisa em segurança. Este projeto estende o popular...

CVE-2024-7965

CVE-2024-7965 يحتوي هذا المستودع على PoC للثغرة CVE-2024-7965. هذه هي الثغرة في V8 التي تحدث فقط في ARM64. شكر وتقدير Yuri Pazdnikov — باحث ثغرات مبتدئ @ BI.ZONE...

ITScape

ITScape: KVM/arm64 में अतिथि-से-होस्ट पलायन सारांश यह दस्तावेज़ ITScape CVE-2026-46316 भेद्यता का वर्णन करता है, जिसे Hyunwoo Kim @v4bel द्वारा रिपोर्ट और पैच किया गया था। यह एक KVM पलायन भेद्यता है जो एक अतिथि को KVM/arm64 वातावरण में होस्ट से बचने और होस्ट पर कर्नेल रूट विशेषाधिकार के साथ कमांड...

VMPacker

🛡️ VMPacker Sistema de Proteção de Máquina Virtual ARM64 ELF Traduza instruções nativas ARM64 para bytecode VM personalizado para proteção de código em nível de função 🇨🇳 中文文档 • Funcionalidades • Arquitetura • Início Rápido • Uso • Licença Visão Geral O VMPacker é um sistema de Proteção por Máquina...

metasploit_in_termux

Metasploit Framework 6 no Termux Como Instalar Antes Para ter um Termux atualizado: Limpe todos os dados do Termux nas Configurações do Android Desinstale e reinstale a versão mais recente do Termux do F-Droid a versão na Play Store está desatualizada Em seguida, inicie o Termux para inicializaçã...

blutter

Blutter Flutter मोबाइल एप्लिकेशन रिवर्स इंजीनियरिंग टूल, Dart AOT रनटाइम को कंपाइल करके वर्तमान में एप्लिकेशन केवल Android libapp.so केवल arm64 को सपोर्ट करता है। साथ ही, एप्लिकेशन वर्तमान में केवल हाल के Dart संस्करणों के विरुद्ध काम करता है। उच्च प्राथमिकता वाली लापता सुविधाओं के लिए, TODO देखे...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

dirtyfrag-arm64

dirtyfrag-arm64 منفذ arm64/aarch64 من V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. تم اختباره على Ubuntu 24.04.4 LTS مع linux-aws 6.17.0-1013-aws على AWS Graviton الأحدث المتاح وقت كتابة هذا. شرح كامل مع تحليل تجاوز AppArmor، وملاحظات التقوية، وملاحظات الكشف:...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descrição Exploit para a vulnerabilidade CVE-2019-2215 — use-after-free no driver binder do kernel Android. Permite elevar privilégios para root em dispositivos vulneráveis. Vulnerabilidade CVE-2019-2215 —...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

oppo-pgem10-ghostlock

Projeto de Adaptação OPPO Find X6 Pro GhostLock Visão Geral Este projeto realiza pesquisa de adaptação para a vulnerabilidade CVE-2026-43499 GhostLock no OPPO Find X6 Pro PGEM10. Baseado na arquitetura do exploit original do NebuSec CyberMeowfia, e referenciando a abordagem de adaptação do...

chronomaly-webos

Chronomaly — CVE-2025-38352 sur LG webOS Exploit du noyau pour CVE-2025-38352 condition de course / use-after-free du timer CPU POSIX permettant d'obtenir un accès root persistant sur les téléviseurs intelligents LG webOS exécutant le noyau 5.4.268 sur ARM64. Testé sur 4 modèles de téléviseurs av...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 स्थानीय विशेषाधिकार वृद्धि अनुकूलन English | 中文 यह CVE-2026-43499 के लिए एक Android arm64 स्थानीय विशेषाधिकार वृद्धि अनुकूलन प्रोजेक्ट है। प्रोजेक्ट लक्ष्य डिवाइस के boot.img और profile जानकारी के आधार पर target.h उत्पन्न करता है, फिर संबंधित preload.so संकलित करता है...

renef-skills

renef-skills Um plugin do Claude Code que faz agentes de IA operarem orenef.io corretamente — o motor de instrumentação dinâmica para Android ARM64 : hook em funções nativas e Java, scan/leitura/escrita/patch de memória de processos, trace de syscalls e bypass de SSL pinning / detecção de root po...

CVE-2026-74599

A flaw was found in the Linux kernel's memory management subsystem. A race condition exists in the ptdump mechanism, specifically when ptdumpwalkpgd is used on non-initial memory management structures on x86 and arm64 architectures. This allows for a race between ptdump and kernel page table...

magisk-renef

MagiskRenef Um módulo Magisk / KernelSU / APatch que empacota e executa automaticamente o renef — um kit de ferramentas de instrumentação dinâmica para Android. Inspirado por magisk-frida. Requisitos Dispositivo Android com root Magisk / KernelSU / KernelSU Next / APatch Apenas ARM64 — o renef...

machscope

MachScope Uma ferramenta nativa de análise de binários macOS que oferece parsing Mach-O, desmontagem ARM64 e depuração de processos. Construída inteiramente em Swift com zero dependências externas. Funcionalidades...