ghost-hoock

ghost-hoock Un fork mínimo de GhostLock que conserva solo una primitiva : desactivar SELinux mediante CVE-2026-43499 futex PI UAF. ghost-hoock ejecutándose en un Samsung A17 -green Tabla de contenidos Qué es esto Cómo funciona Qué se conservó del original Qué se eliminó Compilación Ejecución...

cve-2026-43499-aak-an00

CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 Root temporal — Notas de investigación todo escrito por deepseek, yo no entiendo nada Bootloader del dispositivo bloqueado permanentemente ro.oemunlock.supported vacío, sin fastboot, sin su persistente, sin Magisk. El único camino que queda es una vulnerabilida...

ghostlock-k419-adapter

GhostLock — Jailbreak de OnePlus con bootloader bloqueado Exploit de kernel para dispositivos OnePlus/OPPO/realme con bootloader bloqueado. Consigue root e instala KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

Logitech-G-Cloud-GhostLock-CVE-2026-43499

Logitech G Cloud · Intento de root CVE-2026-43499 GhostLock Logitech G Cloud — Intento de Root CVE-2026-43499 GhostLock ⚠️ Solo con fines de investigación y defensa de seguridad / Solo para fines de investigación y defensa Todo el contenido de este repositorio es generado por DeepSeek AI , solo...

USN-8661-5: Linux kernel (Raspberry Pi) vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole Ejecución Remota de Código SSRF a RCE Descripción Este repositorio contiene un exploit para CVE-2024-34361, una vulnerabilidad crítica CVSS 8.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y dominios de rastreo a nivel de red. La...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

Pwn ARM NFC

挑战 通过NFC标签进行ARM缓冲区溢出 该项目是一个开源（且制作有趣）的低级挑战。 欢迎改进它或在您自己的项目中使用它。 每个文件均按“原样”分发，希望它有用，但没有任何明示或暗示的担保。 文件树 root@kitploit: nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md ├── requirements.txt ├── ressources │ ├── config.json │ ├── dump.sh...

neo8-ghostlock-adaptation

Adaptación de iQOO Neo8 GhostLock CVE-2026-43499 Modelo : iQOO Neo8 PD2301 · Snapdragon 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 Firmware : OriginOS PD2301A16.3.16.1.W10.V000L1 Vulnerabilidad : CVE-2026-43499 linaje GhostLock, futex PI UAF Directorio Ruta| Descripción ---|--- targets/| target....

ghostlock-selinux-disabler

GhostLock Desactivador de SELinux Extracción de solo escritura 1 de JoinChang/ghostlock-oneplus para CVE-2026-43499. Desactiva SELinux enforcing en kernels OnePlus compatibles y vulnerables con un gestor de arranque bloqueado, y no hace nada más: sin sobrescritura de credenciales, sin shell root,...

CVE-2026-43499

CVE-2026-43499 — Uso después de liberar en Futex PI del kernel de Linux Fallo removewaiter en kernel/locking/rtmutex.c es utilizado por las rutas de slowlock, pero también para el rollback de proxy-lock en rtmutexstartproxylock cuando se invoca desde futexrequeue. En el caso de proxy-lock,...

CVE-2020-8816

CVE-2020-8816 一个用于利用CVE-2020-8816（Pi-hole上的远程代码执行漏洞）的Python脚本。 该脚本使用了François Renaud-Philippon发现的技术，对运行着低于4.3.3版本Web界面的Pi-hole实现远程代码执行。漏洞利用要求www-data用户的路径为/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin。 root@kitploit: python3 .\CVE-2020-8816.py -h usage: CVE-2020-8816.py...

USN-8668-2 linux-raspi vulnerabilities

Maxim Suhanov discovered that the NTFS file system implementation in the Linux kernel did not properly validate file name length in certain situations, leading to an out-of-bounds read. An attacker could use this to construct a malicious NTFS image that, when mounted and operated on, could expose...

USN-8668-2: Linux kernel (Raspberry Pi) vulnerabilities

Maxim Suhanov discovered that the NTFS file system implementation in the Linux kernel did not properly validate file name length in certain situations, leading to an out-of-bounds read. An attacker could use this to construct a malicious NTFS image that, when mounted and operated on, could expose...

cve-2026-43499

Resumen del fallo de explotación de GhostLock en PD2229 SM8475, 5.10.233 GKI 1. Hechos sobre la vulnerabilidad y el dispositivo 1.1 Información básica de CVE-2026-43499 GhostLock Elemento| Valor ---|--- Tipo de vulnerabilidad| Use-After-Free en la pila en la ruta rtmutex / futex PI Versión...

Exploit for Use After Free in Linux Linux_Kernel

allroot-neo8 – iQOO Neo8 PD2301 CVE-2026-43499 GhostLock ada...

poisontap

PoisonTap - extrae cookies, expone el router interno e instala una puerta trasera web en ordenadores bloqueados Creado por @SamyKamkar || https://samy.pl Cuando PoisonTap una Raspberry Pi Zero y Node.js se conecta a un ordenador bloqueado/protegido por contraseña , hace lo siguiente: emula un...

ghostlock-s25fe

GhostLock CVE-2026-43499 para la serie Galaxy S26 CVE-2026-43499 portado a la serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un solo binario, tres líneas de kernel, coincidencia dinámica de parámetros en tiempo de ejecución: teóricamente cubre toda la serie S26 sin compilación por build. La...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 use-after-free de rtmutexwaiter en futex PI, escalada de privilegios local, portada al OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Un solo archivo enviado, ejecutado mediante LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...