CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs カーネルエクスプロイト Android GKI 6.12 系Samsung および Pixel デバイスを対象とした Linux カーネルエクスプロイトで、CVE-2026-43499 を狙う: rtmutexstartproxylock 内の欠陥のある removewaiter ロールバックが waiter::task ではなく current を使用してしまい、waiter の piblockedon が後にポップされるカーネルスタック上の rtmutexwaiter...

CVE_2026_40369

CVE202640369 Exploit poc и эксплойт для CVE202640369, связанные с моим анализом, используют cmake. Отладочный код, файлы poc и эксплойта для воспроизведения CVE202640369 написаны с использованием cmake. Для компиляции по-прежнему достаточно обычных команд cmake. Об аналитической статье: Аккаунт...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md Это отдельный репозиторий, поскольку данный маршрут требует разрешения Android shell, получаемого через adb shell или Shizuku. Оригинальный YuKongA/ghostlock-app не использует разрешение shell и следует другому маршруту выполнения; его требования и путь кода не...

ExploitGSM

ExploitGSM Эксплойт для ядер 6.4 – 6.5 и ещё один эксплойт для 5.15 – 6.5 Телеграм для связи - https://t.me/YuriiCrimson Телеграм чат - https://t.me/itcrowdua Зимой я нашёл две уязвимости в драйвере ngsm. После этого мне написал Jammes с предложением купить их у меня. Как вы поняли, он меня...

oob_entry

oobentry tfp0-эксплойт для ядра, поддерживающий все версии iOS на armv7 iOS 3.0-10.3.4. Уязвимость, используемая в этом эксплойте, — CVE-2023-32434. В ближайшие недели я опубликую разбор этого эксплойта и использованных методов...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Эта программа является эксплойтом для cve-2018-8453. Уязвимость присутствует в win7 и более поздних версиях. Но обратите внимание: эксплуатировать её можно только в win8.1 и более поздних версиях! Поэтому данный эксплойт можно использовать только для WIN8.1 и...

DirtyClone

DirtyClone DirtyClone — это диагностический proof-of-concept инструмент для локального повышения привилегий, написанный на C. Он нацелен на путь эксплуатации, связанный с ядром/XFRM, описанный в исходном коде как CVE-2026-43503, и предназначен исключительно для авторизованных исследований...

totally-not-spyware

TotallyNotSpyware Эта программа определённо не шпионское ПО. Запустите её на вашем 64-битном устройстве iOS как можно скорее. Ваше послушание будет вознаграждено. Живая версия на totally-not.spyware.lol Структура репозитория и сборка Фронтенд и WebKit-эксплойт находятся в /root. Эксплойт ядра...

Trinity

Trinity Trinity — это третий публичный джейлбрейк для PS Vita™ , поддерживающий последние прошивки 3.69 и 3.70. Цепочка эксплойтов состоит из трёх стадий: эксплойт ядра MIPS, побег из эмулятора PSP и эксплойт ядра ARM. Разбор Техническое объяснение цепочки эксплойтов Trinity доступно здесь...

RootMyVivo-Exploit

RMV Exploit — iQOO Neo 11PD2520용 CVE-2026-43499 클린 빌드 boxiaolanya2008/CVE-2026-43499-Neo11Plus의 포크로, RootMyVivo Neo에 맞게 재작업했습니다: 우리 시나리오에 필요 없는 것은 모두 제거하고, 검증된 익스플로잇 코어는 타이밍 변경 없이 그대로 유지했습니다. upstream에서 제거된 것 컴포넌트| 이유 ---|--- 배경화면 변경 + systemserver 종료| 루팅 후 "저절로" 발생하는 soft reboot과 배경화면 변경의 주 원인 i...

vivo-root-build

PD2415 6.6.89 Полный кандидат потока Этот исходный код основан на движке IonStack PD2415 6.6.57 для того же устройства/того же SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. Закрытие носителя dumpstate сохранено из проверенного метода PD2241. Архивированная цель 6.6.89 сохраняет...

CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE Первый удаленный эксплойт ядра, который был и обнаружен, и использован ИИ 📋 Краткая сводка...

exploit-CVE-2025-39946

README Это эксплойт для CVE-2025-39946. Он работает на инстансе kCTF с ядром lts-6.12.48 но не на 100% надёжен. Я написал статью в блоге с подробным анализом этой уязвимости. Ознакомьтесь с ней здесь! Адаптация для других версий ядра Единственное изменение, которое может потребоваться эксплойту д...

desc_race

descrace iOS 15.1 kernel exploit POC для CVE-2021-30955 Огромная благодарность @realBrightiup за отличную уязвимость и стратегию эксплуатации. Его статья доступна по ссылке: https://www.cyberkl.com/cvelist/cvedetail/24...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Техническое уведомление: Раскрытие новой физики Этот репозиторий содержит полностью готовый эксплойт для CVE-2026-21509 , нацеленный на драйвер режима ядра Windows Network File System NFSv4.1 nfssvr.sys. В отличие от стандартных PoC, которые полагаются на...

CVE-2026-31431-exp

Адаптировано на основе https://github.com/theori-io/copy-fail-CVE-2026-31431. Добавлены такие возможности, как шифрование и обфускация payload, обратная запись в cache для повышения стабильности системы, адаптивные chunk, нулевые зависимости, поддержка множества архитектур x86, arm, i386 и т.д...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...

LSPromise

LSPromise 로컬의 신뢰할 수 없는 앱에서 root/커널로 권한 상승을 가능하게 하는 완전한 익스플로잇 체인입니다. 메모리 손상이나 경쟁 조건을 포함하지 않으므로, 공격자는 KASLR, MTE, CFI와 같은 메모리 손상 취약점에 대한 복잡한 힙 스프레이를 수행하거나 완화 조치를 우회할 필요가 없으며, 이 익스플로잇 체인은 취약한 기기에서 100% 성공률을 보장합니다. 초기 Android 17 공식 릴리스를 실행하는 Pixel 10에서 테스트되었습니다. Pixel 6a에서는 작동하지 않으며, 이 문제는...

samsung-q60t-exploit

Эксплойт Tizen Описание Эксплойт и скрипт расшифровки прошивки, представленные на Grehack 2021. Слайды доступны в каталоге slides , а видеозапись выступления наYoutube . Каталоги Этот репозиторий содержит три каталога: exploit/: содержит эксплойт для v8 и эксплойт для ядра, firmware/: содержит...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Данная программа представляет собой эксплойт для cve-2018-8453. Платформа разработки/тестирования: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Примечание: используется Palette для чтения/записи ядра. Серьёзное заявление: Данный инструмент предназначен...