CVE-2026-43499-S25U

Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

misp-galaxy

misp-galaxy MISP galaxy は、MISP イベントまたは属性に添付できるクラスターと呼ばれる大きなオブジェクトを表現するためのシンプルな方法です。クラスターは 1 つ以上の要素で構成できます。要素はキーと値で表現されます。MISP galaxy にはデフォルトのナレッジベース（Threat Actors、Tools、Ransomware、ATT&CK マトリクスなど）がありますが、これらは必要に応じて上書き、置換、更新、フォーク、共有することができます。 既存のクラスターとボキャブラリーは、そのまま、または共通のナレッジベースとして使用できます。MISP...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

Galaxy-Bugbounty-Checklist

노트 최고의 버그 바운티 체크리스트를 만드세요. 모든 체크리스트에는 참조가 포함되어 있습니다. 질문이 있으시면 maximus0xday at gmail로 연락주세요. 할 일 목록: 계정 탈취 CSRF 우회 HTTP 요청 스머글링 OSINT OAuth...

CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE エクスプロイト CVE-2022-31262 テスト済みバージョン 2.0.46 - 2.0.51（2022年8月11日時点の最新版）。古いバージョンも脆弱である可能性があります。 この発見に関するブログ記事: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE の発見に使用: https://github.com/secure-77/PSAccessFinder POC デモ cpp サポートを提供してくれた Wh04m1001 に感謝します。...

CVE-2020-25769

GOG Galaxy ローカル特権昇格 - CVE-2020-25769 GOG Galaxy 2.0 は、CD Projekt が開発したプラットフォームで、ストアフロント、ソフトウェア配信、ソーシャルネットワーク、統合ゲームランチャーとして設計されています。Windows では、クライアントは特権タスクを処理するために GalaxyClientService コンポーネントに依存しています。このアプリケーションは、特権タスクを要求する者の ID を適切に検証できません。この状況が悪用されると、ローカル特権昇格の脆弱性が発生する可能性があります。 Summary タイトル: GOG...

CVE-2019-15511

CVE-2019-15511 대상 GOG Galaxy 익스플로잇 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md これは別リポジトリです。このルートは adb shell または Shizuku を通じて取得した Android シェル権限を必要とするためです。元の YuKongA/ghostlock-app はシェル権限を使用せず、異なる実行ルートをたどります。その要件とコードパスが本プロジェクトと互換性があると仮定すべきではありません。 対応デバイス デバイス| カーネル ---|--- Samsung Galaxy Z Fold6 SM-F9560 / q6q|...

CVE-2026-27280

dngrendertask::ProcessArea における領域外書き込み（Adobe DNG SDK / Android） 通常のDNGファイルからAndroidの公開画像デコードAPI を通じて到達可能であり、 Galaxy S25 上で、端末自身の/system/lib64/libdngsdk.soを使用して再現しました。 脆弱性あり: DNG SDK 1.7.1 ビルド 2410 / 2471 （2410はテスト端末に搭載されているもの） 修正済み: ビルド 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcAreaインデックス...

cve-2015-1538-1

以下は、CVE-2015-1538（1）として知られる「stsc」脆弱性を悪用し、MP4を生成するPythonスクリプトです。これは私がStagefrightライブラリで報告した最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。私のBlack HatおよびDEF...

cve-2023-20768

Samsung Galaxy M32 における CVE-2023-20768 — 到達可能性の調査 概要. CVE-2023-20768 は、MediaTek の ION アロケータにおける型混乱 CWE-843 です。私は、2022年7月のファームウェアを実行している Samsung SM-M325F Galaxy M32, Helio G80 で、これが実際に悪用可能かどうかを確認しました。脆弱なコードは存在し、非特権プロセスからトリガーしたときにこのデバイス上で実行されることを実証しました。武器化には至りませんでした。ioctl...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 root@kitploit: exploit 后通过...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung イメージコーデック リモートコード実行 ⚙️ 概要 Samsung の画像処理ライブラリ libimagecodec.quram.so （Galaxy Android デバイスで使用）における重大な 脆弱性です。 🧩 悪意のある画像ファイル （DNG など）を解析する際にトリガーされる領域外書き込み out-of-bounds write の欠陥です。 📸 巧妙に細工された画像により、攻撃者はデバイス上で任意のコードをリモート実行 できます。 「SMR Apr-2025 Release 1 より前の...

CVE-2026-43499-A36

CVE-2026-43499-A36 カナダ版 Galaxy A36 5G SM-A366W を正確なファームウェア A366WVLS3AYG1 で対象とした、スタンドアロンかつ実機テスト済みの CVE-2026-43499 ポートです。KernelSU late-load と Root My Galaxy 統合を含みます。 このリポジトリには、Root My Galaxy のデバイス固有ネイティブ側が含まれています: 正確なファームウェアプロファイルとオフセット; アプリドメインの CVE-2026-43499 エクスプロイトソースとコンパイル済みペイロード;...

ghostlock-s26

GhostLock - Androidラッパー indev.ghostlock.s26 1ndevelopment/ghostlock-s26 のワンクリックAndroidラッパー: GhostLock CVE-2026-43499 を Samsung Galaxy S26シリーズ全体 Android 16 / GKI 6.12 に移植。単一のAPK、3つのカーネルライン、実行時パラメータマッチング - ビルドごとのアプリバリアントは不要。 所有しているデバイス、または明示的にテストを許可されたデバイスでのみ使用してください。...

IonStack_S21

IonStackS21 — Galaxy S21 SM-G991B 向け CVE-2026-43499 エクスプロイト移植 ファームウェア G991BXXSJHZC2 上の Samsung Galaxy S21 o1s 向けデバイス固有 IonStack ペイロード。LDPRELOAD エクスプロイト + callusermodehelper ルートヘルパーデーモンにより揮発性の root を取得する（IonStack-S22U / IONSTACK-S22 と同型）。ステータス: 研究中 — ブロック中、RESEARCH.md 参照。 項目| 値 ---|--- モデル| SM-G99...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2 カーネル 6.1.138-android14-11 におけるブート毎のローカルルート、その後 KernelSU Next を遅延ロードして com.rifsxd.ksunext が Working LKM を報告するようにします。 Root My Galaxy とは無関係です。 GitHub ペイロードフィードなし、マルチデバイスカタログなし。単一ファームウェア、同梱 ペイロード。所有するデバイスで使用してください。 ダウンロード Releases...

SUSE SLES15 Security Update : ansible-core (SUSE-SU-2026:4154-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4154-1 advisory. - CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369. Tenable has extracted the...