955 matches found
Elysium-Vanguard-Sentinel-Audit
SENTINEL-ROOT-AUDIT: Honor Magic V2 虚拟机监控器检测套件 ➲ 项目概述 SENTINEL-ROOT-AUDIT 是一款专业级安全套件，旨在审计内核完整性并检测针对 Honor Magic V2 SM8550 的虚拟机监控器级干预。 虽然核心漏洞（CVE-2025-38352）允许在内核中实现 OOB 读/写 原语，但本套件侧重于“纵深防御”方面——展示现代硬件级保护（EL2 RKP）如何成功挫败利用尝试。 ⚡ 关键特性 利用逻辑（阶段4） ：功能性独立PoC，展示内核内存读取。 KASLR 绕过 ：通过驱动程序信息泄露进行实时偏移计算。 隐身监视器...
GhostLock-H80GT
English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.230及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| ✅ 已验证 8.0.0.160| 5.10.209| ✅ 已验证 9.0.0.157...
cve-2026-43499-aak-an00
CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备 上进行的安全研究过程，目的是理解内核 PI 竞态的成因与稳定性边界。 不包含任何 exploit 二进制或可直接运行的利用载荷 ——...
ghostlock-apk
GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...
0xM0nCrush
0xM0nCrush 一款跨版本 Windows 进程终结工具。它加载一个已签名的 HONOR 内核驱动程序（MonProcessEX.sys），解析每个目标进程的 PID，并通过单个 IOCTL 从内核上下文将其终止。无需内核偏移量、无需下载 PDB、无需针对特定构建的 shellcode——该技术在所有 Windows 10 和 Windows 11 版本上均以相同方式工作。 该工具是一个独立的可执行文件。它通过服务控制管理器安装驱动程序，执行终止操作，然后停止并删除服务，不留任何持久化痕迹。目标可通过配置文件、命令行或内置默认值在运行时配置。 天生跨版本。 一个驱动程序、一个...
ghostlock-honor-aak-probe
Este repositorio no tiene un README...
ghostlock-aak-apk
GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...
ghostlock-honor-aak
ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapted for Honor AAK-AN00 MagicOS 10, kernel 6.6.89-android15...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...
EUVD-2026-70221
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 59bb6d6, the view function setcoursemodeprice at lms/djangoapps/instructor/views/instructordashboard.py:430 is decorated only with @loginrequired and performs no course-level permission check. An...
Exploit for Use After Free in Linux Linux_Kernel
English | 中文 Honor 80 GT Privilege Escalat...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 GhostLock – Honor BVL-AN16 Exploit Research...
Exploit for Use After Free in Linux Linux_Kernel
ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapte...
Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12
In the Linux kernel, the following vulnerability has been resolved: ACPICA: Avoid walking the Namespace if startnode is NULL Although commit 0c9992315e73 “ACPICA: Avoid walking the ACPI Namespace if it is not there” fixed the issue when both startnode and acpigblrootnode were NULL, the Linux kern...
CVE-2026-31370
Honor E APP is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality...
CVE-2026-31370
Honor E APP is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality...
CVE-2026-31370 Information Leak Vulnerability in Honor E
Honor E APP is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality...
CVE-2026-31370
Honor E APP is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality...
CVE-2026-31370
CVE-2026-31370 affects Honor E APP with an information leak vulnerability that may compromise service confidentiality. From the provided data, the CVSSv3.1 base score is 6.3 (MEDIUM): AV:N, AC:L, PR:N, UI:R, S:U, C:L, I:L, A:L. It requires user interaction and has a network attack vector but does...