collateral-damage

Danni Collaterali Danni Collaterali è un exploit per il kernel di Xbox SystemOS che sfrutta CVE-2024-30088. Prende di mira console Xbox One e Xbox Series con versioni del kernel 25398.4478, 25398.4908 e 25398.4909. Il punto di ingresso iniziale è tramite l'applicazione UWP Game Script. I payload...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Un principiante che inizia a studiare le CVE, facendo riferimento all'articolo: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html e al codice di k0shl:...

used_sock

usedsock Exploit del kernel per iOS 12-12.2 e 12.4. Non è pensato per essere usato in un jailbreak. Puoi trovare il writeup qui...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 MERGED WITH ORIGINAL REPO: Find it here https://github.com/CamsShaft/IonStack-S22 Full root in the kernel domain with selinux permissive on my SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTES: I'm not going into great detail or lengths in this one sinc...

CVE-2019-2215-HuaweiP20Lite

Porting di CVE-2019-2215 bad binder su Huawei P20lite Android 8.0.0 Descrizione Questo progetto è un exploit per CVE-2019-2215 su Huawei P20lite nella versione Android 8.0.0. Il kernel è nella versione 4.4.23. Questa vulnerabilità è probabilmente quella più documentata tutorial, porting reale su ...

CVE-2019-13272

CVE-2019-13272 Der Exploit für CVE-2019-13272 Verwundbarkeitstyp: Lokale Linux-Privilegieneskalation Betroffene Versionen: Linux-Kernelversionen unter 5.1.17 Lokale Testumgebung: Verwandte Informationen zur Verwundbarkeit: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Dimostrazione di CVE-2017-1000253 in un container. Questa demo si basa sul codice POC di Qualys che esegue l'exploit su CentOS. Installare un kernel vulnerabile root@kitploit: 1.Installare CentOS 7 2.Installare Docker 3.Modificare il file...

CVE-2019-8781-macOS

CVE-2019-8781 Avviso di Sicurezza CVE-2019-8781 Dettagli del POC Il POC eleva il processo a root ed esegue una shell. Ambiente di sfruttamento root@kitploit: - macOS 10.14.6 18G95 Dovrebbe funzionare su tutte le versioni di macOS rilasciate prima di 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR...

CVE-2022-22057_SM-F926U

Fork Il mio adattamento per SM-F926U dall'exploit originale qui Un enorme ringraziamento a m-y-mo per aver scoperto l'exploit e per la sua estrema pazienza con tutte le mie domande per portarlo su SM-F926U e renderlo utilizzabile Ho aggiunto un demone di avvio libtimeline.so basato sul codice di...

Fugu15

Fugu15 Fugu15 ist ein semi-untethered, dauerhaft signierter Jailbreak für iOS 15. Er enthält einen Code-Signing-Bypass, einen Kernel-Exploit, einen Kernel-PAC-Bypass und einen PPL-Bypass. Zusätzlich kann er über Safari installiert werden, d. h. ein Computer ist nicht erforderlich, außer für einen...

GhostLock-5.10

GhostLock 5.10 This is a kernel root exploit for the Amazon Fire Max 11 sunstone and the Fire TV Stick 4K Max 2nd Gen / 2023 karat, adapted from CVE-2026-43499 in CyberMeowfia. Supported devices Two devices are supported, both on Fire OS 8. Each has its own build target. Fire Max 11 sunstone Fire...

Inspector

Helper Unix per l'escalation dei privilegi SOMMARIO Inspector è uno script Python che aiuta nell'escalation dei privilegi in ambienti Linux. Dopo l'avvio, lo script cerca la versione del kernel e verifica se esiste un exploit, carica la cronologia dei file bash, zsh, mysql... e carica l'elenco de...

oob_entry

oobentry exploit del kernel tfp0 che supporta ogni versione iOS armv7 iOS 3.0-10.3.4. La vulnerabilità usata in questo exploit è CVE-2023-32434. Nelle prossime settimane pubblicherò un write-up su questo exploit e sui metodi utilizzati...

ClearSword

ClearSword Panoramica Un porting in C dell'exploit del kernel DarkSword Ho cercato di mantenerlo il più fedele possibile all'originale, ma ho dovuto apportare alcune modifiche per farlo funzionare nelle versioni precedenti di iOS. Queste modifiche e le personalizzazioni saranno indicate da commen...

ghostlock-a17

GhostLock — CVE-2026-43499 auf Samsung Galaxy A17 Vollständige User-to-Root-Exploit-Kette für CVE-2026-43499 „GhostLock“ auf dem Samsung Galaxy A17 SM-A175F mit Android 16 / GKI 6.12. Die Kette beginnt mit den öffentlichen GhostLock-Primitiven und endet mit einem Usermode-Helper, der wie folgt...

hp-slate7-root-kit

Root für das HP Slate 7 2800 unter Android 4.1.1 English | Русский Dieses Repository enthält ein vollständiges, eigenständiges Kit zur Erlangung dauerhafter Root-Zugriffsrechte auf dem HP Slate 7 2800 mit Firmware 1.05.18 und Kernel Linux 3.0.8+ durch Ausnutzung der lokalen Schwachstelle...

cve-2026-43499-m3q-azf1

GhostLock-SELinux-Park — SM-S948U1 / AZF1 m3q Forschungsschnappschuss eines funktionierenden SELinux-only-Parks für das Samsung Galaxy S26 Ultra SM-S948U1, Codename m3q auf Firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Dieses Paket ist kein vollständiger Root. Es schaltet SELinux auf Permissiv...

iqoo-temp-root

Toolbox Root temporaneo per vivo/iQOO Nessuno sblocco del bootloader, nessun flashing, root temporaneo si perde al riavvio. Principio fondamentale: exploit del kernel CVE-2026-43499 futex PI UAF + caricamento temporaneo di KernelSU. Modelli supportati versione App Modello| Codice dispositivo|...