IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 ОБЪЕДИНЕНО С ОРИГИНАЛЬНЫМ РЕПОЗИТОРИЕМ: Найти его здесь https://github.com/CamsShaft/IonStack-S22 Полный root в домене ядра с selinux permissive на моём SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. ПРИМЕЧАНИЯ: Я не буду вдаваться в большие подробности ил...

iqoo-temp-root

vivo/iQOO Инструментарий временного Root Без разблокировки, без прошивки, временный root сбрасывается после перезагрузки. Основной принцип: эксплуатация ядра CVE-2026-43499 futex PI UAF + временная загрузка KernelSU. Поддерживаемые модели версия App Модель| Кодовое имя устройства| Полезная нагруз...

Fugu15

Fugu15 Fugu15 — это полу-отвязанный джейлбрейк с постоянной подписью для iOS 15. Он содержит обход проверки подписи кода, эксплойт ядра, обход PAC ядра и обход PPL. Кроме того, его можно установить через Safari, то есть компьютер не требуется, за исключением веб-сервера, который размещает Fugu15...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs カーネルエクスプロイト Android GKI 6.12 系Samsung および Pixel デバイスを対象とした Linux カーネルエクスプロイトで、CVE-2026-43499 を狙う: rtmutexstartproxylock 内の欠陥のある removewaiter ロールバックが waiter::task ではなく current を使用してしまい、waiter の piblockedon が後にポップされるカーネルスタック上の rtmutexwaiter...

CVE_2026_40369

CVE202640369 Exploit poc и эксплойт для CVE202640369, связанные с моим анализом, используют cmake. Отладочный код, файлы poc и эксплойта для воспроизведения CVE202640369 написаны с использованием cmake. Для компиляции по-прежнему достаточно обычных команд cmake. Об аналитической статье: Аккаунт...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md Это отдельный репозиторий, поскольку данный маршрут требует разрешения Android shell, получаемого через adb shell или Shizuku. Оригинальный YuKongA/ghostlock-app не использует разрешение shell и следует другому маршруту выполнения; его требования и путь кода не...

ExploitGSM

ExploitGSM Эксплойт для ядер 6.4 – 6.5 и ещё один эксплойт для 5.15 – 6.5 Телеграм для связи - https://t.me/YuriiCrimson Телеграм чат - https://t.me/itcrowdua Зимой я нашёл две уязвимости в драйвере ngsm. После этого мне написал Jammes с предложением купить их у меня. Как вы поняли, он меня...

oob_entry

oobentry tfp0-эксплойт для ядра, поддерживающий все версии iOS на armv7 iOS 3.0-10.3.4. Уязвимость, используемая в этом эксплойте, — CVE-2023-32434. В ближайшие недели я опубликую разбор этого эксплойта и использованных методов...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Эта программа является эксплойтом для cve-2018-8453. Уязвимость присутствует в win7 и более поздних версиях. Но обратите внимание: эксплуатировать её можно только в win8.1 и более поздних версиях! Поэтому данный эксплойт можно использовать только для WIN8.1 и...

DirtyClone

DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...

totally-not-spyware

TotallyNotSpyware Эта программа определённо не шпионское ПО. Запустите её на вашем 64-битном устройстве iOS как можно скорее. Ваше послушание будет вознаграждено. Живая версия на totally-not.spyware.lol Структура репозитория и сборка Фронтенд и WebKit-эксплойт находятся в /root. Эксплойт ядра...

Trinity

Trinity Trinity — это третий публичный джейлбрейк для PS Vita™ , поддерживающий последние прошивки 3.69 и 3.70. Цепочка эксплойтов состоит из трёх стадий: эксплойт ядра MIPS, побег из эмулятора PSP и эксплойт ядра ARM. Разбор Техническое объяснение цепочки эксплойтов Trinity доступно здесь...

RootMyVivo-Exploit

RMV Exploit — iQOO Neo 11PD2520용 CVE-2026-43499 클린 빌드 boxiaolanya2008/CVE-2026-43499-Neo11Plus의 포크로, RootMyVivo Neo에 맞게 재작업했습니다: 우리 시나리오에 필요 없는 것은 모두 제거하고, 검증된 익스플로잇 코어는 타이밍 변경 없이 그대로 유지했습니다. upstream에서 제거된 것 컴포넌트| 이유 ---|--- 배경화면 변경 + systemserver 종료| 루팅 후 "저절로" 발생하는 soft reboot과 배경화면 변경의 주 원인 i...

vivo-root-build

PD2415 6.6.89 Полный кандидат потока Этот исходный код основан на движке IonStack PD2415 6.6.57 для того же устройства/того же SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. Закрытие носителя dumpstate сохранено из проверенного метода PD2241. Архивированная цель 6.6.89 сохраняет...

CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE Первый удаленный эксплойт ядра, который был и обнаружен, и использован ИИ 📋 Краткая сводка...

exploit-CVE-2025-39946

README Это эксплойт для CVE-2025-39946. Он работает на инстансе kCTF с ядром lts-6.12.48 но не на 100% надёжен. Я написал статью в блоге с подробным анализом этой уязвимости. Ознакомьтесь с ней здесь! Адаптация для других версий ядра Единственное изменение, которое может потребоваться эксплойту д...

desc_race

descrace iOS 15.1 kernel exploit POC для CVE-2021-30955 Огромная благодарность @realBrightiup за отличную уязвимость и стратегию эксплуатации. Его статья доступна по ссылке: https://www.cyberkl.com/cvelist/cvedetail/24...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Техническое уведомление: Раскрытие новой физики Этот репозиторий содержит полностью готовый эксплойт для CVE-2026-21509 , нацеленный на драйвер режима ядра Windows Network File System NFSv4.1 nfssvr.sys. В отличие от стандартных PoC, которые полагаются на...

CVE-2026-31431-exp

Адаптировано на основе https://github.com/theori-io/copy-fail-CVE-2026-31431. Добавлены такие возможности, как шифрование и обфускация payload, обратная запись в cache для повышения стабильности системы, адаптивные chunk, нулевые зависимости, поддержка множества архитектур x86, arm, i386 и т.д...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...