s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 root@kitploit: exploit 后通过...

cve-2023-20768

Samsung Galaxy M32 における CVE-2023-20768 — 到達可能性の調査 概要. CVE-2023-20768 は、MediaTek の ION アロケータにおける型混乱 CWE-843 です。私は、2022年7月のファームウェアを実行している Samsung SM-M325F Galaxy M32, Helio G80 で、これが実際に悪用可能かどうかを確認しました。脆弱なコードは存在し、非特権プロセスからトリガーしたときにこのデバイス上で実行されることを実証しました。武器化には至りませんでした。ioctl...

Exploit for Use After Free in Linux Linux_Kernel

root-s24-e1s Per-boot local root on Samsung Galaxy S24 SM-S...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | 이 저장소에는 Samsung Galaxy S22 UltraSM-S908W용 CVE-2026-43499 익스플로잇의 기기별 포트가 포함되어 있습니다. 지원 대상 root@kitploit: Device: Samsung Galaxy S22 Ultra SM-S908W Codename: b0q Android: 15...

ghostlock-s26

Galaxy S26용 GhostLock CVE-2026-43499 삼성 Galaxy S26 시리즈로 포팅된 CVE-2026-43499 — Android 16 / GKI 6.12. 단일 바이너리, 3개 커널 라인, 런타임 동적 파라미터 매칭: 빌드별 컴파일 없이 이론적으로 전체 S26 시리즈를 지원합니다. 대부분의 GhostLock 포팅 작업은 단일 기기 또는 단일 펌웨어만을 대상으로 합니다. 이 저장소는 S26 타깃을 위해 모든 메커니즘을 다시 작성한 새로운 포팅이며, 전체 제품군을 포괄할 것으로 기대됩니다. 한눈에 보기...

CVE-2026-21045_and_CVE-2026-21048

CVE-2026-21045 & CVE-2026-21048 — Samsung libimagecodec.quram.so OOB 쓰기 PoC 개요 이 저장소는 Samsung Android 기기에 사용되는 Quramsoft 이미지 코덱 라이브러리libimagecodec.quram.so의 범위를 벗어난 쓰기out-of-bounds, OOB 취약점을 입증하는 개념 증명Proof-of-Concept, PoC 파일을 포함합니다. CVE| 형식| 유형| 심각도| CVSS 4.0| 패치 적용 ---|---|---|---|---|---...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して維持されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Galaxy-Payloads で管理されています。 アプリケーション このアプリは、モデルリストと3部構成のカーネルバージョンが...

smt878u-ionstack-poc

smt878u-ionstack-poc 순수 C로 작성된, 호스트 지원 재루트 개념 증명으로, Samsung Galaxy Tab S7 SM-T878U / gts7l 에 대한 CVE-2026-43499 IonStack / GhostLock 을 대상으로 합니다. 런타임 체인은 네이티브 C/ELF 구성 요소만 사용합니다. Android 대상에서 Python, Java, DEX, appprocess 또는 JVM이 필요하지 않습니다. ADB는 배포 및 확인에 사용됩니다. 지원되는 프로필 이 POC는 모든 프로필 검사가 일치하지 않으면...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、 デバイスオフセット、ネイティブエクスプロイトペイロード、およびKernelSUビルドアーティファクトから分離されています。 最新リリース デバイスフィードとネイティブペイロードは、 Root-My-Galaxy-Payloads で管理されています。 アプリケーション アプリは、モデルリストと3部構成のカーネルバージョンが電話機と一致する...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy は、対応する Samsung ビルドで一時的な KernelSU ルートを導入するためのファームウェアプロファイル対応インストーラーです。このフォークは Galaxy S25 Ultra SM-S938B 向けにメンテナンスされており、以下の環境で動作します: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 最新の署名付き APK をダウンロ...

cve-2015-1538-1

이 Python 스크립트는 'stsc' 취약점CVE-2015-1538 1이라고도 알려짐을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 미디어 사용자 권한으로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹을 통해 공격자는 추가 취약점을 악용하지 않고도...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md This is a separate repository because this route requires Android shell permission, obtained through adb shell or Shizuku. The original YuKongA/ghostlock-app does not use shell permission and follows a different execution route; its requirements and code path shou...

CVE-2024-56426

Exynos 990 / Exynos9830 Unified BootROM Exploit Unified CVE-2024-56426 tooling for the Exynos 990 Galaxy S20, S20 FE, and Note20 families. The exploit accepts all ten model names and maps them onto six verified stock bootloader families. !CAUTION The tracked key bundle and generated images are...

root-my-s24

RootMyS24 Root senza sblocco · Samsung Galaxy S24 serie S9210 / S9260 / S9280 + Z Fold6 cinese 国行 Progetto di ricerca sulla sicurezza basato sulla vulnerabilità del kernel CVE-2026-43499 Dichiarazione sulla ricerca di sicurezza: questo progetto è destinato esclusivamente alla ricerca sulla...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Porting di ricerca specifico per dispositivo di CVE-2026-43499 IonStack PI write-what-where per il Galaxy Z Fold4 canadese SM-F936W sul firmware F936WVLU1AVGA. Questo repository è la controparte Fold4 di CVE-2026-43499-S24U e CVE-2026-43499-A36. Documenta lo stato attuale e...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy è un installer con un solo clic per build di firmware Samsung esplicitamente supportate. L'applicazione stessa è tenuta separata da offset dei dispositivi, payload degli exploit nativi e artefatti di build KernelSU. Ultima release Il feed dei dispositivi e i payload...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 MERGED WITH ORIGINAL REPO: Find it here https://github.com/CamsShaft/IonStack-S22 Full root in the kernel domain with selinux permissive on my SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTES: I'm not going into great detail or lengths in this one sinc...

Root-My-Galaxy-Payloads-Testing

Root My Galaxy Payloads This repository contains the device-s...

Astra Linux – Vulnerability in Linux

A issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept second or subsequent broadcast fragments even when sent in plaintext and process them as fully unfragmented frames. An adversary can exploit this vulnerability to inject arbitrary...

ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field...