CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

misp-galaxy

misp-galaxy MISP galaxy es un método sencillo para expresar un objeto grande llamado cluster que puede adjuntarse a eventos o atributos de MISP. Un cluster puede estar compuesto por uno o más elementos. Los elementos se expresan como pares clave-valor. Existe una base de conocimiento predetermina...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE エクスプロイト CVE-2022-31262 テスト済みバージョン 2.0.46 - 2.0.51（2022年8月11日時点の最新版）。古いバージョンも脆弱である可能性があります。 この発見に関するブログ記事: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE の発見に使用: https://github.com/secure-77/PSAccessFinder POC デモ cpp サポートを提供してくれた Wh04m1001 に感謝します。...

CVE-2020-25769

GOG Galaxy ローカル特権昇格 - CVE-2020-25769 GOG Galaxy 2.0 は、CD Projekt が開発したプラットフォームで、ストアフロント、ソフトウェア配信、ソーシャルネットワーク、統合ゲームランチャーとして設計されています。Windows では、クライアントは特権タスクを処理するために GalaxyClientService コンポーネントに依存しています。このアプリケーションは、特権タスクを要求する者の ID を適切に検証できません。この状況が悪用されると、ローカル特権昇格の脆弱性が発生する可能性があります。 Summary タイトル: GOG...

CVE-2019-15511

GOG Galaxy 针对 CVE-2019-15511 的利用 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target...

GhostLock-Galaxy

GhostLock-Galaxy English: README.md 本仓库单独维护，是因为当前路线需要 Android shell 权限（通过 adb shell 或 Shizuku 获取）。YuKongA 的原项目 不使用 shell 权限，采用的是另一条执行路线；两者的运行要求和代码路径并不相同， 不能直接互换。 当前支持设备 设备| Kernel ---|--- Samsung Galaxy Z Fold6（SM-F9560 / q6q）| 6.1.145-android14-11-3254009-abF9560ZCS4DZG3 启动时按 uname -r 精确匹配 offse...

CVE-2026-27280

dngrendertask::ProcessArea 中的越界写入（Adobe DNG SDK / Android） 可通过 Android 的公共图像解码 API 从普通 DNG 文件触发，并已在 Galaxy S25 上使用手机自带的 /system/lib64/libdngsdk.so 复现。 受影响版本：DNG SDK 1.7.1 构建 2410 / 2471 （测试设备出厂搭载的是 2410） 修复版本：构建 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcArea 索引） 设备：SM-S931B，Android 16，安全补...

cve-2015-1538-1

以下は、CVE-2015-1538（1）として知られる「stsc」脆弱性を悪用し、MP4を生成するPythonスクリプトです。これは私がStagefrightライブラリで報告した最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。私のBlack HatおよびDEF...

cve-2023-20768

三星 Galaxy M32 上的 CVE-2023-20768 —— 可达性研究 摘要。 CVE-2023-20768 是 MediaTek ION 分配器中的类型混淆漏洞（CWE-843）。我检查了它在运行 2022 年 7 月固件的三星 SM-M325F（Galaxy M32，Helio G80）上是否实际可利用。存在易受攻击的代码，并且我证明了当由非特权进程触发时，它确实会在此设备上运行。我未能将其武器化。ioctl 路径受到输入验证的限制，而包含真正越界读取的路径只会处理真正的 ION 缓冲区，因为对 dmabufops...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 root@kitploit: exploit 后通过...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung イメージコーデック リモートコード実行 ⚙️ 概要 Samsung の画像処理ライブラリ libimagecodec.quram.so （Galaxy Android デバイスで使用）における重大な 脆弱性です。 🧩 悪意のある画像ファイル （DNG など）を解析する際にトリガーされる領域外書き込み out-of-bounds write の欠陥です。 📸 巧妙に細工された画像により、攻撃者はデバイス上で任意のコードをリモート実行 できます。 「SMR Apr-2025 Release 1 より前の...

CVE-2026-43499-A36

CVE-2026-43499-A36 カナダ版 Galaxy A36 5G SM-A366W を正確なファームウェア A366WVLS3AYG1 で対象とした、スタンドアロンかつ実機テスト済みの CVE-2026-43499 ポートです。KernelSU late-load と Root My Galaxy 統合を含みます。 このリポジトリには、Root My Galaxy のデバイス固有ネイティブ側が含まれています: 正確なファームウェアプロファイルとオフセット; アプリドメインの CVE-2026-43499 エクスプロイトソースとコンパイル済みペイロード;...

ghostlock-s26

GhostLock - Android 封装（indev.ghostlock.s26） 针对 1ndevelopment/ghostlock-s26 的一键式 Android 封装： GhostLock（CVE-2026-43499）已移植到 整个三星 Galaxy S26 系列 （Android 16 / GKI 6.12）。一个 APK，三条内核线，运行时参数 匹配——无需针对每个构建版本制作应用变体。 仅可在你拥有或明确获授权测试的设备上使用。 临时 root 会在重启后消失。同一次启动中第二次运行漏洞利用可能 导致设备崩溃——重试前请先重启。 覆盖范围：完整的 S26 家族...

IonStack_S21

IonStackS21 — exploit de CVE-2026-43499 portado para Galaxy S21 SM-G991B Payload de IonStack específico para el dispositivo Samsung Galaxy S21 o1s en firmware G991BXXSJHZC2. Proporciona root volátil mediante exploit LDPRELOAD + demonio root-helper callusermodehelper misma forma que IonStack-S22U ...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 在 Galaxy S24 SM-S921B 固件 S921BXXSDCZB2（内核 6.1.138-android14-11）上实现每次启动的本地 root，然后延迟加载 KernelSU Next ，使 com.rifsxd.ksunext 报告为 Working LKM。 与 Root My Galaxy 无关联。无 GitHub payload 源、无多设备目录。仅针对单一固件，捆绑 payload。请仅在你拥有的设备上使用。 下载 从 Releases 安装 APK。 KernelSU Next 管理器（必需）： v3.3...

SUSE SLES15 Security Update : ansible-core (SUSE-SU-2026:4154-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4154-1 advisory. - CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369. Tenable has extracted the...