GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

CVE-2024-50804

CVE-2024-50804 El writeup se puede encontrar en mi blog a continuación. ¡Gracias! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Summary This repo contains an experimental WebKit ROP implementation of a PS5 kernel exploit based on TheFlow's IPV6 Use-After-Free UAF , which was reported on HackerOne. The exploit strategy is for the most part based on TheFlow's BSD/PS4 PoC with some changes to...

qq-tim-elevation

Elevación de privilegios locales en Tencent QQ/TIM Productos afectados: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componentes afectados: QQProtect.exe 4.5.0.9424 en TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 en QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 en TIM 3.4.5.22071...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restringido a shmem versión del kernel de Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introducción: esta vulnerabilidad permite al atacante escribir contenido arbitrario en una página de memoria compartida de solo lectura al satisfacer la...

test_iconv

Probando CVE-2024-2961 V1 - Bajo Análisis Este repositorio contiene un programa en C para probar CVE-2024-2961, que involucra una vulnerabilidad de desbordamiento de búfer en la función iconv de la Biblioteca C de GNU glibc. Debido a la estructura del montón de PHP, este desbordamiento puede ser...

CVE-2022-0847

CVE-2022-0847 exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisitos: gcc Resumen del trabajo: El clásico exploit POC tradicional de Max Kellermann se usaba para añadir un usuario con privilegios root, pero ...

SEP-14.2-Arbitrary-Write

Exploit CVE-2020-5837 El análisis se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Herramientas de Terceros Este código de exploit se basa en gran medida en symboliclink-testing-tools, que f...

CVE-2014-0816

CVE-2014-0816 Este es un exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerable a escalada de privilegios. Este exploit lanza CMD.exe con privilegios SYSTEM desde un usuario sin privilegios de Administrador explotando la vulnerabilidad en un controlador IOCTL de ngs.sys /...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

CVE-2024-30088

CVE-2024-30088 Bug: El bug se encuentra dentro de la función AuthzBasepCopyoutInternalSecurityAttributes cuando el kernel copia la AUTHZBASEPSECURITYATTRIBUTESINFORMATION del objeto de token actual al modo usuario, cuya estructura es la siguiente: //0x30 bytes sizeof struct...

Kernel-exploitation

Kernel-exploitation decompress.sh Extract file from CPIO archive !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh In case ext4 filesystem archive mount...

Recreate-cve-2023-21768

Causa: Al comparar AFD.sys de 202209 y 202307, en la función AfdNotifyRemoveIOCompletion, tanto la versión de Windows de 202209 como la de 202307 tienen un paso que usa la función ProbeForWrite para verificar si una región de memoria está en modo usuario, pero la dirección del buffer verificada...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

CVE-2026-40003

CVE-2026-40003 aka Joselito is arbitrary memory write vulnerability found in the ZXIC/Sanechips ZX297520V3 SoC BootROM. !CAUTION This PoC has been published for research purposes only. You must NOT use this exploit for any malicious purposes. Do NOT use the exploit on devices you do not own or...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431「Copy Fail」— 汎用LPEエクスプロイト Linuxカーネルページキャッシュへの4バイト任意書き込み → ローカル権限昇格 複数のエクスプロイト手法: 動的ELFエントリポイント上書き、完全バイナリ置換、ctypes spliceフォールバック対応のPython 3.x。 これは何か? CVE-2026-31431 は、LinuxカーネルのAFALG暗号サブシステムにおける脆弱性です。splice + authencesn のインプレース復号を悪用することで、権限のないユーザーがカーネルのページキャッシュ...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail Exploit Rust A Rust implementation of a local privilege escalation exploit for CVE-2026-31431 Copy-Fail. It allows executing customized shellcode such as Meterpreter Introduction Xint disclosed CVE-2026-31431, an arbitrary page cache write vulnerability that chain...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 A proof-of-concept exploit reproduction of the Linux kernel vulnerability CVE-2026-31431 , also known as Copy Fail. Credits to: Copy Fail Affected Systems Linux kernel versions 4.14 and newer Most major distributions released from 2017 until patch deployment Ubuntu, Debia...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Técnica de post-explotación para convertir la escritura/incremento arbitrario del kernel en una primitiva completa de lectura/escritura en Windows 11 22H2+ Este PoC utiliza el HackSysExtremeVulnerableDriver. El PoC admite tanto escritura arbitraria como incremento...

cve-2024-1086-writeup

CVE-2024-1086 Causa Raíz y Explotación Kernels objetivo: Linux 6.8 netfilter nftables Ángulo novedoso: Confusión lógica en nftverdictinit provoca un double-free de refcount, explotable mediante heap spray para escritura arbitraria de memoria. Tabla de contenidos 1. Antecedentes — visión general d...