CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 适用于 Google Pixel 7 本仓库将说明如何将 securitylab 在其 GitHub 仓库 中发布的、适用于 Google Pixel 8 的漏洞利用程序改编为适用于 Google Pixel 7。 在开始修改该漏洞利用程序之前，我们根据与 CVE-2023-6241 相关的文章 作出了一个假设，即原始漏洞利用程序在进行必要修补后也适用于 Google Pixel 7 设备。由于这两款设备（在硬件层面）看似不同（对比），因此这一假设是必要的。 工具 以下是用于执行分析以及提取信息或文件所使用到的工具。 Ghidra imjtool（用于替代...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

steganographer

Python 中的隐写术 此脚本可将文件隐藏到图像中，并将修改后的图像保存到磁盘。 可隐藏在图像中的文件大小上限取决于图像的尺寸。 root@kitploit: 最大文件大小 = 图像高度 图像宽度 6 / 8 字节 '100k words.txt' 被隐藏在 'originalimage.png' 中，生成的文件名为 'imagewith100k words.png'。 去检查一下，看你能不能发现这两张图片之间的区别。 你可以使用此模块从 'imagewith100k words.png' 中提取 '100k words.txt'。 示例 原始图像 修改后的图像 这张图片中隐藏了 10...

build.prop

Pixel Prop Builder: 简化的OTA到Build.prop转换 借助这套强大的自动化套件，轻松从Pixel OTA更新中提取和管理系统属性。专为开发者和爱好者设计，简化了访问和自定义Android构建属性的过程。 🚀 快速开始 前置条件 Unix-like环境 ：Linux或macOS，配有Bash。 核心工具 ：确保已安装以下工具： dos2unix，aria2，zip，unzip，p7zip，curl Python ^3.8 ： root@kitploit: sudo apt-get update -y sudo apt-get install python3...

dangerzone

Dangerzone 获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。 | ---|--- Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。 在官方网站了解更多关于Dangerzone的信息。 快速开始 请按照各平台的说明进行操作： macOS Windows Ubuntu Linux Debian Linux Fedor...

doctrack

Doctrack 用于操作和武器化 Office Open XML 文档的工具。 功能 创建 Office Open XML 文档（Word、Excel） 插入跟踪像素和 UNC 路径 远程模板注入 插入自定义 XML 部件 检查外部目标 URL、元数据和自定义 XML 部件 安装 你需要下载 .Net 6.0。然后，在 Windows 上构建单个二进制文件： root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet publish -r win-x64 -c...

Google-Tensor-Chips

Google Tensor 芯片 — DarWINN NPU 访问 Google Tensor NPU （DarWINN）的直接访问工具集，经过逆向工程，横跨两代：Tensor G2 （Pixel 7，代号 Janeiro）和 Tensor G3 （Pixel 8，代号 Rio）。 为什么会有这个项目 我原本想在手机上运行 LLM 推理 ，并希望利用 Tensor NPU 来加速。为此，我必须反向研究 NPU 的实际驱动方式，因为它没有公开的 API——只有 Google Camera 和签名系统服务才被允许使用它。 在这个过程中，我发现 NPU 对 LLM 没有帮助...

CVE-2022-46395

CVE-2022-46395 的利用 详细分析文章可在此处找到。这是一个我在2022年11月报告的Arm Mali内核驱动漏洞。该漏洞可用于从未受信任的应用域获取任意内核代码执行权限，进而用于禁用SELinux并获得root权限。 该利用已在搭载2022年11月和2023年1月补丁的Google Pixel 6上进行测试。作为参考，我使用以下命令在ndk-21中通过clang编译： root@kitploit:...

ABL_ROP

Actualizando el serial de ABL con ROP: Al ejecutarse, este notebook cargará ABL e intentará actualizar el número de serie del dispositivo mediante una cadena ROP para llamar a memmove. Derivado del notebook de eShard https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb mientras se...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2026-54240

libde265 , an open-source H.265/HEVC video codec library, is affected by a signed integer overflow in its pixel accessor. Versions prior to 1.1.1 use signed 32-bit arithmetic to compute pixel offsets; a crafted HEVC stream with large image dimensions can overflow this value, causing out-of-bounds...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

root-exploit-pixel3

Pixel 3 系列 Root 漏洞利用 此文件夹包含一个本地权限提升漏洞利用程序，它是针对 CVE-2020-0041 的 bluefrostsecurity PoC 的修改版本。该漏洞利用会禁用 SELinux，然后启动一个 root shell。 该漏洞利用针对运行 2020 年 2 月 固件 QQ1A.200205.002 的 Pixel 3 设备提供了硬编码偏移量。只需按照以下步骤操作，即可将其调整为适用于任何 Pixel 3 设备。 为规避 root 用户限制，已进行了一些更改（原始漏洞利用程序不可用）。 适配该漏洞利用 1. 为了将该漏洞利用调整为适用于任何 Pixel 3...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, root@kitploit: make pixel Para Samsung S22, root@kitploit: make s22 Cómo usar el exploit El...

CVE-2026-0163-EXP

CVE-2026-0163 DESCARGO DE RESPONSABILIDAD Este repositorio es solo con fines educativos y de investigación. El autor no es responsable de ningún uso indebido, daño o actividad ilegal causada por el uso de este material. Úselo bajo su propio riesgo. Respete las leyes aplicables y las pautas éticas...

CVE-2023-6241

Exploit para CVE-2023-6241 El análisis completo se puede encontrar aquí. Este es un error en el controlador del kernel Arm Mali que reporté en noviembre de 2023. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que...

acropalypse-reconstructor

Acropalypse CLI Multi-Tool Un script Python ligero y sin interfaz gráfica headless diseñado para detectar y reconstruir imágenes recortadas vulnerables a la vulnerabilidad Acropalypse CVE-2023-21036 para Google Pixel Markup y CVE-2023-28303 para la Herramienta de Recortes de Windows. Esta...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...