615 matches found
darksword-kexploit
DarkSword Exploit de Kernel Reimplementado en Objective-C. Supuestamente compatible con iOS 15.0 - 26.0.1. Offsets hardcodeados para 15.x? NOTA: ESTE EXPLOIT NO FUE DESCUBIERTO / FILTRADO POR MÍ, LA FUENTE ORIGINAL DE LA FILTRACIÓN ES https://github.com/htimesnine/DarkSword-RCE ESTE EXPLOIT TAMBI...
CVE-2026-43499-S25U
CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...
ClearSword
ClearSword 概述 一个 DarkSword 内核漏洞的 C 语言移植 我尽量保持与原版一致，但为了在早期 iOS 版本上运行，不得不做了一些修改。 这些更改和个人修改将通过 NOTE 注释标明。 我几乎为整个漏洞的每一行都添加了行注释，说明每行代码的作用。 Write-up eta s0n。向这个伟大的漏洞 RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig 中的竞态条件 构建 构建 IPA root@kitploit: make ipa 构建二进制文件 root@kitploit...
cve-2016-0095-x64
cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 菜鸡开始学习cve,参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 一文, 以及k0shl大佬的https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 代码。改的x64的版本,从x86改成x64没啥技术含量。...
CVE-2019-13272
CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...
rmgp-complete-handoff
rmgp-complete-handoff 针对 SM-A376B / Exynos S5E8845 / A376BXXU1AZB7 的 CVE-2026-43499（RMGP / "popsicle"）漏洞利用的完整工作区 + 实验状态备份。 请先阅读CURRENTSTATE.md —— 它是权威的"当前进展"说明：哪些功能可用（slide、skb 泄漏、pipe oracle、第 1 次 KernelSnitch 通过 / fops 页 MATCH ），哪些被阻塞（第 2 次 KernelSnitch 通过 / pipe 缓冲区页泄漏...
CVE-2019-13272
CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...
PS4-5.05-Kernel-Exploit
PS4 5.05 内核漏洞 概述 在本项目中，您将找到 PlayStation 4 5.05 系统上第二个 “bpf” 内核漏洞的完整实现。它将允许您以内核权限运行任意代码，从而实现对系统的越狱（jailbreak）和内核级修改。该漏洞还包含用于自动加载 Mira 和 Vortex 的 HEN 载荷（payload）的代码。后续加载将启动常规的载荷启动器。 此漏洞由 qwertyoruiopz 发现，并托管在他的网站上，详见此处。由本仓库自动生成的 GitHub Pages 站点 也应能正常使用。 包含的补丁 以下补丁默认在内核 ROP 链中完成： 1. 禁用内核写保护 2. 允许...
root-sonim-xp3800
获取 Sonim XP3800 的 Root 权限 为 Sonim XP3800 提供 Root 权限。提供了两种方法——可根据情况选择。 Root 管理器应用 Root 管理器应用利用 CVE-2019-2215（一个 binder 释放后使用内核漏洞）直接在设备上获取 Root 权限。无需电脑、无需解锁引导加载程序、无需刷写。该漏洞利用二进制文件是一个针对 XP3800 的 3.18.71 内核进行地面移植的 ARM32 移植版——每个内核结构体偏移量均通过逆向工程分析设备内核二进制文件获得。 通过 ADB 安装 APK（XP3800 会阻止从设备本身安装 APK），点击安装，Roo...
CVE-2024-38063
CVE-2024-38063 - 通过IPv6远程利用内核 自从8月13日发布最新的Windows补丁以来，我一直深入研究tcpip.sys（负责处理TCP/IP数据包的内核驱动程序）。一个CVSS评分高达9.8的漏洞出现在Windows内核最容易触及的部分，我实在无法错过。我以前从未真正研究过IPv6（或负责解析它的驱动程序），所以我知道逆向分析这个漏洞将极具挑战性，但也是一次很好的学习体验。 史上最简单的补丁分析...
aquos-r6-ghostlock
AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...
GhostLock-for-OnePlus
GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...
cve-2026-43499
IonStack 针对 Redmi Pad Pro（dizi）/ POCO Pad 5G 的内核漏洞利用。 Cloudflare Pages 部署（Git 集成） 1. 前往 Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. 选择此仓库 3. 构建设置： 框架预设：None 构建命令：留空 构建输出目录：/ 4. 点击 Save and Deploy 5. 部署后，前往 Settings Functions 绑定资源： KV namespace bindings ：IONSTACK - 创建新的命名空间...
Trigon
Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...
iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock
iQOO Z9 5G / vivo T3 5G 越狱 Root（GhostLock） 一款适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/Root Android 应用及 payload。这两款设备均使用 MediaTek Dimensity 7200（MT6886）平台。 支持两种运行方式：通过 Shizuku 运行 Android APK，或直接从 adb shell 运行原生辅助程序。两种方式均使用相同的设备专属 payload 和 KernelSU 守护进程。 CVE 与适用范围 此移植使用 CVE-2026-43499 Ghostlock...
SELinux-Permissive-Only-CVE-2025-21479
Versión de Cheese solo permisiva de SELinux, también conocida como CVE-2025-21479 Esta es, por ahora, una versión solo permisiva de SELinux del exploit Cheese, también conocido como CVE-2025-21479, que afectaba al adreno kgsl en muchos dispositivos, incluidos los dispositivos Samsung Snapdragon...
rmx3888-cve-2026-43499-config
CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...
CVE-2019-8781-macOS
CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...
slides
幻灯片 一个幻灯片合集。 2025 挑战 MTE 的故事：在内核启用 MTE 的情况下一次性 Root Google Pixel 会议：POC 2025 2024 简单的漏洞但难以利用：一次性 Root Android 设备 会议：Cansecwest 2024 与（POC 2023）几乎相同，除了 MTE 2023 简单的漏洞但难以利用：一次性 Root Android 设备 会议：POC 2023 供应商特定的缓解绕过详情已被移除。抱歉。 GPU 加速的 Android Root 技术 会议：MOSEC 2023 让 KSMA 再次伟大：利用 GPU MMU 特性 Root...