ITScape

ITScape : évasion invité-vers-hôte dans KVM/arm64 Résumé Ce document décrit la vulnérabilité ITScape CVE-2026-46316 signalée et corrigée par Hyunwoo Kim @v4bel. Il s'agit d'une vulnérabilité d'évasion KVM qui permet à un invité de s'échapper vers l'hôte dans un environnement KVM/arm64 et d'exécut...

patching

Patching - Correction interactive de binaires pour IDA Pro Présentation Modifier du code assembleur pour changer le comportement d'un programme existant n'est pas rare dans l'analyse de malwares, le rétro-ingénierie logicielle, et les domaines plus larges de la recherche en sécurité. Ce projet...

VMPacker

🛡️ VMPacker Système de Protection par Machine Virtuelle pour ELF ARM64 Traduit les instructions natives ARM64 en bytecode VM personnalisé pour une protection au niveau des fonctions 🇨🇳 中文文档 • Fonctionnalités • Architecture • Démarrage rapide • Utilisation • Licence Aperçu VMPacker est un système de...

metasploit_in_termux

Metasploit Framework 6 dans Termux Comment installer Avant Pour avoir Termux à jour : Effacez toutes les données de Termux dans les paramètres Android Désinstallez et réinstallez la dernière version de Termux depuis F-Droid la version du Play Store est obsolète Lancez ensuite Termux pour...

blutter

Blutter Outil de rétro-ingénierie d'applications mobiles Flutter en compilant le runtime Dart AOT Actuellement, l'application ne prend en charge que le fichier libapp.so d'Android arm64 uniquement. De plus, l'application ne fonctionne actuellement qu'avec des versions récentes de Dart. Pour les...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

dirtyfrag-arm64

dirtyfrag-arm64 Port arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testé sur Ubuntu 24.04.4 LTS avec linux-aws 6.17.0-1013-aws sur AWS Graviton le plus récent disponible au moment de cette rédaction. Analyse complète avec analyse de contournement d'AppArmor, notes de durcisseme...

CVE-2024-7965

CVE-2024-7965 Ce dépôt contient un PoC pour CVE-2024-7965. Il s'agit de la vulnérabilité dans V8 qui ne se produit que sur ARM64. Remerciements Yuri Pazdnikov — Junior Vulnerability Researcher @ BI.ZONE...

itscape

ITScape — сайт отслеживания статуса исправлений уязвимости побега из гостевой системы в хост KVM/arm64 в ядре Linux Исходный код ITScape — трекера статуса исправлений: одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для уязвимости побега из гостевой системы в хост...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock Projet d'Adaptation Aperçu Ce projet cible la vulnérabilité CVE-2026-43499 GhostLock en effectuant une recherche d'adaptation sur l'OPPO Find X6 Pro PGEM10. Basé sur l'architecture d'exploit originale de NebuSec CyberMeowfia, avec référence à l'approche d'adaptation de...

chronomaly-webos

Chronomaly — CVE-2025-38352 sur LG webOS Exploit du noyau pour CVE-2025-38352 condition de course / use-after-free du timer CPU POSIX permettant d'obtenir un accès root persistant sur les téléviseurs intelligents LG webOS exécutant le noyau 5.4.268 sur ARM64. Testé sur 4 modèles de téléviseurs av...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 – Adaptation de l'élévation de privilèges locale Anglais | Chinois Il s'agit d'un projet d'adaptation de l'élévation de privilèges locale Android arm64 pour CVE-2026-43499. Le projet génère target.h à partir du boot.img de l'appareil cible et des informations du profi...

renef-skills

renef-skills Un plugin Claude Code qui permet aux agents IA d'utiliserrenef.io correctement — le moteur d'instrumentation dynamique pour Android ARM64 : hooker des fonctions natives et Java, scanner/lire/écrire/modifier la mémoire des processus, tracer les appels système, et contourner le SSL...

CVE-2026-74599

A flaw was found in the Linux kernel's memory management subsystem. A race condition exists in the ptdump mechanism, specifically when ptdumpwalkpgd is used on non-initial memory management structures on x86 and arm64 architectures. This allows for a race between ptdump and kernel page table...

magisk-renef

MagiskRenef Модуль для Magisk / KernelSU / APatch, который автоматически упаковывает и запускает renef — набор инструментов динамической инструментации для Android. Вдохновлено magisk-frida. Требования Root-доступ на Android-устройстве Magisk / KernelSU / KernelSU Next / APatch Только ARM64 — ren...

machscope

MachScope Инструмент для анализа нативных бинарных файлов macOS, предоставляющий разбор Mach-O, дизассемблирование ARM64 и отладку процессов. Полностью написан на Swift без внешних зависимостей. Возможности...

CVE-2026-74599

In the Linux kernel, the following vulnerability has been resolved: mm/ptdump: always stabilise against page table freeing using initmm Previous commits have established the invariant that kernel page table freeing is performed while an mmap read lock on initmm is held, which fixes races between...