615 matches found
rmx3888-cve-2026-43499-config
Configuración del exploit CVE-2026-43499 para realme RMX3888 Información del dispositivo Marca/Modelo : realme RMX3888 Versión de Android : 16 SDK 36 ID de compilación : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Arquitectura : ARM...
CVE-2019-8781-macOS
CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...
slides
diapositivas Una colección de diapositivas. 2025 Una historia sobre cómo desafiar a MTE: Rootear Google Pixel con el MTE del kernel habilitado en un solo intento Conferencia: POC 2025 2024 Un bug simple pero no fácil de explotar: Rootear dispositivos Android de una sola vez Conferencia: Cansecwes...
darksword-kexploit
DarkSword Kernel Exploit Reimplemented in Objective-C. Supposed to support iOS 15.0 - 26.0.1. Offsets hardcoded for 15.x? NOTE: THIS EXPLOIT WAS NOT DISCOVERED / LEAKED BY ME, THE ORIGINAL SOURCE FOR THE LEAK IS https://github.com/htimesnine/DarkSword-RCE THIS EXPLOIT IS ALSO COMPLETELY UNRELATED...
CVE-2026-43499-S25U
CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...
CVE-2022-2586
CVE2022-2586 Este exploit está probado en Ubuntu 22.04 versión 5.15.0-25 generic Compilación: root@kitploit: gcc exploit.c -no-pie -o exp -lmnl -lnftnl...
collateral-damage
Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...
CVE-2019-2215-HuaweiP20Lite
Portar CVE-2019-2215 bad binder a Huawei P20lite Android 8.0.0 Descripción Este proyecto es un exploit para CVE-2019-2215 en Huawei P20lite con versión Android 8.0.0. El kernel está en la versión 4.4.23. Esta vulnerabilidad es probablemente la más documentada tutoriales, port real a un teléfono...
picohaxx
souce próximamente™ picohaxx Exploit de kernel de código abierto para dispositivos Pico 4 basado en cve-2023-33107 root@kitploit: Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the...
CVE-2018-19323
CVE-2018-19323: Framework de Explotación de GIGABYTE GDrv Resumen Este repositorio contiene un framework de explotación completo y avanzado para CVE-2018-19323 , una vulnerabilidad crítica en el controlador gdrv.sys de GIGABYTE. Esta vulnerabilidad permite a usuarios no privilegiados leer y...
ClearSword
ClearSword Resumen Un port en C del exploit de Kernel DarkSword Intenté mantenerlo lo más fiel posible al original, pero tuve que hacer algunos cambios para que funcionara en versiones anteriores de iOS. Estos cambios y modificaciones personales se indicarán con comentarios NOTE. He añadido...
Inspector
Privilege Escalation unix helper 摘要 Inspector 是一个用于帮助 Linux 环境权限提升的 Python 脚本。启动后，该脚本会搜索内核版本并检查是否存在漏洞利用程序，加载 bash、zsh、mysql 等文件的历史记录，并加载以 root 用户运行的程序列表。 下载到服务器 root@kitploit: wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py 执行 Inspector root@kitploit: python...
ved-ebpf
VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...
ved-ebpf
VED-eBPF：使用 eBPF 进行内核利用和 Rootkit 检测 VED（Vault 利用防御）-eBPF 利用 eBPF（扩展的伯克利数据包过滤器）为 Linux 系统实现运行时内核安全监控和利用检测。 简介 eBPF 是一种内核实机，允许在无需修改内核源代码的情况下在内核中执行代码。eBPF 程序可以附加到 tracepoints、kprobes 和其他内核事件上，以高效地分析执行并收集数据。 VED-eBPF 使用 eBPF 追踪对安全敏感的内核行为，并检测可能表明存在利用或 rootkit 的异常。它提供两种主要检测：...
GhostLock
GhostLock 5.10 Este es un exploit de root a nivel de kernel para el Amazon Fire Max 11 sunstone y el Fire TV Stick 4K Max 2.ª generación / 2023 karat, adaptado de CVE-2026-43499 en CyberMeowfia. Dispositivos compatibles Se admiten dos dispositivos, ambos con Fire OS 8. Cada uno tiene su propio...
PIE-Stack-Clash-CVE-2017-1000253
PIE-Stack-Clash-CVE-2017-1000253 在容器中演示CVE-2017-1000253。 此演示依赖于在CentOS上执行漏洞利用的Qualys POC代码。 安装一个易受攻击的内核 root@kitploit: 1.安装 CentOS 7 2.安装 Docker 3.编辑 /etc/yum.repos.d/CentOS-Vault.repo 文件： 1.将每个条目路径更改为包含 7.3.1611： baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...
GhostLock-for-OnePlus
GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...
root-sonim-xp3800
获取 Sonim XP3800 的 Root 权限 为 Sonim XP3800 提供 Root 权限。提供了两种方法——可根据情况选择。 Root 管理器应用 Root 管理器应用利用 CVE-2019-2215（一个 binder 释放后使用内核漏洞）直接在设备上获取 Root 权限。无需电脑、无需解锁引导加载程序、无需刷写。该漏洞利用二进制文件是一个针对 XP3800 的 3.18.71 内核进行地面移植的 ARM32 移植版——每个内核结构体偏移量均通过逆向工程分析设备内核二进制文件获得。 通过 ADB 安装 APK（XP3800 会阻止从设备本身安装 APK），点击安装，Roo...