CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 root@kitploit: 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├──...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

cryptomator

支持 Cryptomator 尽管 Cryptomator 的开发投入巨大，它仍作为开源项目免费提供，因此依赖于捐赠。如果您也希望推动项目的持续发展，我们为您提供以下支持方式： 通过 Cryptomator 官网进行一次性或定期捐赠。 通过 Cryptomator 的赞助商网站成为赞助商。 金牌赞助商 --- 银牌赞助商 | | ---|---|--- 特别鸣谢 ARM64 构建的持续集成托管服务由 MacStadium 提供。 简介 Cryptomator 为您的云端文件提供跨平台的透明客户端加密。 可在 cryptomator.org 下载 Cryptomator...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...

renef-skills

renef-skills 一个 Claude Code 插件 ，它让 AI 代理能够正确操作renef.io — 面向 Android ARM64 的动态插桩引擎：钩取 native 和 Java 函数、扫描/读/写/修补进程内存、跟踪系统调用， 并通过 Lua 5.4 脚本绕过 SSL 证书固定 / root 检测（memfd 注入，无需 ptrace）。 这是一份操作手册，而不是教程。一个已经能编写 Frida 钩子、 GameGuardian gg. 作弊脚本或游戏外挂 Lua 的代理，已经掌握了 概念 ——它只是缺少 renef 的确切 语法和工作流 ，没有这些它就会生成 Fri...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

magisk-renef

MagiskRenef 一个 Magisk / KernelSU / APatch 模块，用于自动打包并运行 renef——一个针对 Android 的动态插桩工具包。 灵感来源于 magisk-frida。 系统要求 已 Root 的 Android 设备（Magisk / KernelSU / KernelSU Next / APatch） 仅支持 ARM64 — renef 仅支持 ARM64 架构的 Android 推荐 Android 10 及以上系统 安装 1. 从 Releases 页面下载最新的 MagiskRenef-版本号.zip 2. 通过你的 Root...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

VMPacker

🛡️ VMPacker ARM64 ELF Virtual Machine Protection System 将 ARM64 原生指令翻译为自定义虚拟机字节码，实现函数级代码保护 Features • Architecture • Quick Start • Usage • Building • License Overview VMPacker 是一个针对 ARM64 AArch64 Linux ELF 二进制文件的虚拟机代码保护（VMP）系统。它将目标函数的原生 ARM64 指令解码为中间表示，再翻译为自定义 VM 字节码，并将嵌入式 VM 解释器注入 ELF 文件中，运行时由 VM...

ITScape

ITScape: KVM/arm64 中的虚拟机逃逸到宿主机 摘要 本文档描述了由 Hyunwoo Kim @v4bel 报告并修复的 ITScape CVE-2026-46316 漏洞。这是一个 KVM 逃逸漏洞，允许虚拟机在 KVM/arm64 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。据公开所知，这是首个针对 KVM/arm64 的虚拟机逃逸到宿主机的利用研究。 ITScape 利用的是 KVM/arm64 的 vGIC-ITS（中断翻译服务） 模拟中的竞态条件。它仅通过客户机侧的操作触发该漏洞，从而逃逸到宿主机，并且可能威胁到接受非受信任客户机的...

machscope

MachScope 一个原生的 macOS 二进制分析工具，提供 Mach-O 解析、ARM64 反汇编和进程调试功能。完全使用 Swift 构建，零外部依赖。 功能特性 功能| 描述 ---|--- Mach-O 解析| 头部、段、节、符号、动态库、字符串 代码签名| Entitlements、CDHash、签名信息、Team ID ARM64 反汇编| 完整指令解码器，带 PAC 注释 进程调试| 附加、断点、内存、寄存器 Swift 库| 可嵌入到您自己的项目中 JSON 输出| 适合脚本处理的输出格式 为什么选择 MachScope？ 纯 Swift — 无依赖，易于构建和嵌入 ...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

blutter

Blutter 通过编译 Dart AOT 运行时实现的 Flutter 移动应用逆向工程工具 当前该应用仅支持 Android 的 libapp.so（仅 arm64）。 此外，该应用目前仅适用于较新版本的 Dart。 对于高优先级缺失功能，请参见 TODO 环境设置 本应用使用 C++20 格式化库。需要非常新的 C++ 编译器，例如 g++=13、Clang=16。 我建议使用 Linux 操作系统（仅在 Debian sid/trixie 上测试过），因为配置简单。 Debian Unstable gcc 13 注意： 仅使用从自身主仓库提供 gcc=13 的...

CVE-2024-7965

CVE-2024-7965 此仓库包含 CVE-2024-7965 的 PoC。这是 V8 中仅在 ARM64 上出现的漏洞。 致谢 Yuri Pazdnikov — BI.ZONE 初级漏洞研究员...

dirtyfrag-arm64

dirtyfrag-arm64 V4bel/dirtyfrag（CVE-2026-43284、CVE-2026-43500）的 arm64/aarch64 移植版本。 已在 Ubuntu 24.04.4 LTS 上使用 linux-aws 6.17.0-1013-aws（截至撰写本文时可用的最新版本）在 AWS Graviton 上测试通过。 包含 AppArmor 绕过分析、加固说明和检测说明的完整文章： linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor 用户命名空间限制并不能可靠地阻止此漏洞利用...

chronomaly-webos

Chronomaly — CVE-2025-38352 在 LG webOS 上的利用 针对 CVE-2025-38352（POSIX CPU 定时器竞态条件 / 释放后使用）的内核利用，可在运行内核 5.4.268（ARM64）的 LG webOS 智能电视上获得持久 root 权限。已在 4 种电视型号和多个固件版本上验证。已通过 LG 安全研究员计划（2026 年 2 月）负责任地披露。 基于 farazsth98 的 Chronomaly 构建。第 1 阶段 UAF 竞态逻辑和跨缓存基础设施经移植并适配至 ARM64；第 2–5...

metasploit_in_termux

Termux 中的 Metasploit Framework 6 如何安装 安装前 为确保 Termux 已更新至最新版本： 在 Android 设置中清除 Termux 的所有数据 卸载并重新安装来自 F-Droid 的最新 Termux 版本（Play 商店版本已过时） 然后启动 Termux 完成初始化，关闭它（强制停止，不要切换） 重新打开并按照以下说明操作 自动安装 root@kitploit: source curl -fsSL https://kutt.it/msf 手动安装 root@kitploit: pkg install wget wget...

itscape

ITScape —— Linux KVM/arm64 客户机到宿主机（guest-to-host）逃逸追踪站点 ITScape 补丁状态追踪器的源码：一个单页站点，用于记录哪些发行版已为 Linux 内核中的 KVM/arm64 客户机到宿主机（guest-to-host）逃逸漏洞发布了修复。 事实数据所在 关于该漏洞的全部信息——CVE ID、受影响与已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均归属于追踪页面，而非本 README： 渲染页面： https://kimmo.cloud/itscape/ 源码： site/content/index.md...