CVE-2026-43499-popsicle

CVE-2026-43499 для popsicle Этот репозиторий содержит реализацию локального повышения привилегий CVE-2026-43499 на Xiaomi 17 Pro Max popsicle под управлением Android 16. Проверенное ядро: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Все устройства Xiaomi 17, Pro и Ultra,...

CVE-2022-0995

CVE-2022-0995 Это мой эксплойт для CVE-2022-0995, записи за пределами кучи в компоненте watchqueue ядра Linux. Он использует ту же технику, что описана в https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Эксплойт нацелен на Ubuntu 21.10 с ядром 5.13.0-37. Эксплойт...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: Эксплуатация 16-летней уязвимости в драйвере Linux 6pack Анализ уязвимости и разработка эксплойта: https://syst3mfailure.io/sixpack-slab-out-of-bounds Эксплойт предназначен для: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...

CVE-2022-25636

CVE-2022-25636 Это мой эксплойт для CVE-2022-25636. Я тестировал его на Ubuntu 21.10 с ядром 5.13.0-30. Работает примерно в 40% случаев, в остальных вы, скорее всего, получите панику ядра. Эксплойт может повредить важные данные в куче, после неудачной попытки лучше перезагрузиться...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Тестирование эксплуатации ядра 1. Тестирование без Docker root@kitploit: cd ../app npm i node server.js 2. Тестирование с Docker для проверки защитных возможностей root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

2006

2006 Linux 커널 익스플로잇 - CVE-2006-2451 + CVE-2006-3626...

taiHEN

大変 taiHEN — это фреймворк CFW для PS Vita™. При загрузке с помощью эксплойта ядра он действует как общая основа для патчинга системы. taiHEN предоставляет три основные возможности: 1. Он отключает проверку подписи кода, чтобы разрешить выполнение неподписанных исполняемых файлов. 2. Он...

cve-2013-1300

Это нерабочий, но почти готовый эксплойт... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

Linux-Kernel-Exploit-LAB

Эксплойт ядра Linux Dirty COW CVE-2016-5195...

CVE-2023-52927

CVE-2023-52927 LPE-эксплойт для CVE-2023-52927 — уязвимость типа use-after-free в netfilter. Мой разбор уязвимости: CVE-2023-52927 — превращение забытого отчёта Syzkaller в эксплойт для kCTF Репродуктор: KASAN trigger poc Сборка Установите зависимости: root@kitploit: make prerequisites Соберите...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Сводка В этом репозитории содержится экспериментальная реализация ROP на WebKit для эксплуатации ядра PS5, основанная на Use-After-Free UAF в IPV6 от TheFlow, который был опубликован на HackerOne. Стратегия эксплуатации в основном основана на PoC TheFlow для BSD/PS4...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Эксплойт Особая благодарность @matteomalvica за то, что он задал мне так много вопросов об этой уязвимости, что это вынудило меня написать для него эксплойт для последней версии Windows 10 19041.264 без KVA Shadow т.е. для процессоров, не уязвимы...

CVE-2022-0995

CVE-2022-0995 Эксплойт для CVE-2022-0995. Использует запись за пределы кучи в компоненте watchqueue ядра Linux. Похожая техника описана в данном исследовании https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Эксплойт проверен на Ubuntu 21.10 ядро 5.13.0-37. Экспло...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — OPPO Watch 3 Pro 전체 연구 사례 OPPO Watch 3 Pro OWW211, ColorOS Watch 중국판, Android 11, ARM32에서 CVE-2026-43499 GhostLock, rtmutex/futex-PI 스택 UAF에 대한 전체 익스플로잇 연구. 최종 결론: 체인 쓰기 메커니즘은 OPPO 00522 msm-5.4 재구성판 rtmutex에서 트리거 즉시 크래시되어 익스플로잇을 완료할 수 없음. 모든 트리거 방식T2 requeue /...

cve-2026-43499-m3q-azf1

GhostLock: удержание SELinux — SM-S948U1 / AZF1 m3q Исследовательский снимок работающего удержания только SELinux для Samsung Galaxy S26 Ultra SM-S948U1, кодовое имя m3q на прошивке S948U1UES3AZF1 GKI 6.12.30-android16-5. Этот пакет не является полным root. Он переключает SELinux в режим Permissi...

PoC_iOS12

PoCiOS12 PoC-эксплойт для iOS 12 — iOS 12.1 CVE-2018-4431 Ядро доступно для: iPhone 5s и новее, iPad Air и новее, iPod Touch 6-го поколения...

CVE-2017-5123

CVE-2017-5123 Эксплойт для уязвимости ядра CVE-2017-5123 Вы можете скомпилировать его с помощью: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c Если хотите получить более подробное объяснение, я написал статью, объясняющую, как это работает, вы можете найти её здесь Этот эксплой...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 ОБЪЕДИНЕНО С ОРИГИНАЛЬНЫМ РЕПОЗИТОРИЕМ: Найти его здесь https://github.com/CamsShaft/IonStack-S22 Полный root в домене ядра с selinux permissive на моём SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. ПРИМЕЧАНИЯ: Я не буду вдаваться в большие подробности ил...

iqoo-temp-root

vivo/iQOO Инструментарий временного Root Без разблокировки, без прошивки, временный root сбрасывается после перезагрузки. Основной принцип: эксплуатация ядра CVE-2026-43499 futex PI UAF + временная загрузка KernelSU. Поддерживаемые модели версия App Модель| Кодовое имя устройства| Полезная нагруз...

Fugu15

Fugu15 Fugu15 — это полу-отвязанный джейлбрейк с постоянной подписью для iOS 15. Он содержит обход проверки подписи кода, эксплойт ядра, обход PAC ядра и обход PPL. Кроме того, его можно установить через Safari, то есть компьютер не требуется, за исключением веб-сервера, который размещает Fugu15...