ROOT-APP-MAVEN-CVE-2026-42581 CVE-2026-42581 in io.netty:netty-codec-http - Patched by Root

Root has patched CVE-2026-42581 in the io.netty:netty-codec-http package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-55833 CVE-2026-55833 in io.netty:netty-codec-http - Patched by Root

Root has patched CVE-2026-55833 in the io.netty:netty-codec-http package for Root:Maven. Multiple fixed versions available...

root-zte-open

root-zte-open 用于 CVE-2012-4220 的漏洞利用，在 zte-open 上工作 原始安全公告：https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 原始利用：https://github.com/hiikezoe/breaksetresuid 构建 $ ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

0days-in-the-wild

野外利用的0-day漏洞 此仓库是关于检测到被野外利用的0-day漏洞的文档参考。它包括每个0-day漏洞利用的根本原因分析（RCA）以及跟踪每个0-day的表格。 这些文档旨在通过 Github Pages 查看：https://googleprojectzero.github.io/0days-in-the-wild 免责声明 这不是谷歌官方支持的产品。...

CVE-2024-32019-ndsudo

ndsudo 漏洞允许攻击者通过利用 Netdata Agent 中 ndsudo 工具的不受信任搜索路径来获取 root 权限。如果攻击者将恶意二进制文件放入可写目录，并相应修改 PATH 环境变量，则可借此以提升的权限执行任意程序。 该 ndsudo 漏洞编号为 CVE-2024-32019，影响 Netdata Agent 随附的 ndsudo 工具版本，具体为 v1.45.0 及以下版本。此漏洞允许攻击者在安装了该工具的系统上进行权限提升。 漏洞工作原理： 漏洞利用机制：- 不受信任的搜索路径：ndsudo 工具使用 PATH 环境变量来定位外部命令。...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

CVE-2024-32019_poc

通过 ndsudo 提权（Netdata 本地漏洞） 这是一个替代性概念验证（POC），利用 Netdata 捆绑的易受攻击 ndsudo 工具进行本地提权。 该漏洞通过在用户 PATH 中插入脚本，将一个允许命令（nvme）替换为 ndsudo 并以 root 权限执行。 前提条件与假设 📜 目标系统上的本地 shell 访问权限 。 目标机器上安装有 Python3。 能够执行 ndsudo 命令。 步骤 1. 脚本 🔨 你可以直接在目标机器上创建或上传脚本，只要脚本名称是允许命令之一即可。 要查看 ndsudo 允许的命令，只需运行 ndsudo --help。 在本 POC...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの場合 bash...

PSSRoot

Programa One-Click-Root basado en CVE-2016-5195 o "DirtyCOW"; esto debería funcionar con los dispositivos PlayStation Certified, pero también puede ser útil para otros dispositivos Android antiguos; Probado en : Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10 分钟内，一个由 root 拥有、内容为“test”的文件将以 root 权限在“/tmp/pocproof.txt”中创建。 为了执行任何更有意义的攻击，还需要绕过空格的限制（空格不是有效的电子邮件字符，会被 FILTERVALIDATEEMAIL 函数捕获）。为此，利用了 Linux 内部变量 $IFS（在大多数 Unix 操作系统中默认为空格）。 PoC： 注意：这可以使用 POSIX shell 语法（即 &&、|| ...）通过单行命令实现自动化。 1...

sandboxec

sandboxec Linux 向けの軽量コマンドサンドボックス。Landlock 上に構築されています。 デーモン不要。root 不要。イメージビルド不要。 危険なコマンドをより狭い爆発半径で実行するために使います。サードパーティ CLI、信頼できないスクリプト、生成コード、単発ツールなどに最適です。 目的 信頼できないコードを実行する場合、多くの場合「すべてかゼロか」という選択になります。 コンテナや VM は優れたツールですが、コマンドレベルの分離にはオーバースペックになりがちです。コンテナはイメージとランタイムのオーバーヘッドが加わり、VM...

ROOT-APP-GOBINARY-CVE-2025-22868 CVE-2025-22868 in golang.org/x/oauth2 - Patched by Root

Root has patched CVE-2025-22868 in the golang.org/x/oauth2 package for Root:Go. Multiple fixed versions available...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - 权限提升 TMHC TEAM 发现了一个漏洞，该漏洞通过 playSMS/web/init.php 导致权限提升，可能造成系统完全沦陷。 攻击者需要获取安装 playSMS 的机器的访问权限，并能够编辑 playSMS 相关文件，同时守护进程必须以 root 身份运行。在 PHP 代码中，注意到了对某个守护进程的引用。我们对找到的守护进程进行了研究。该守护进程位于 /usr/local/bin 中，并在 /etc/init.d/ 中有相关文件。 该守护进程通常由 root 运行，通过简单的 whoami 命令测试后即可确认...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： git clone...

ROOT-APP-GOBINARY-CVE-2026-33186 CVE-2026-33186 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-33186 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

MagiskEoP

简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...

CVE-2020-0041

CVE-2020-0041 本仓库包含由 bluefrostsecurity 实现的 CVE-2020-0041 的 LPE 利用代码，原始版本发布在 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 。 该部分的利用方法可在 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 找到。 此分支仓库将在各自的分支中托管其他内核/设备的移植版本。 衷心感谢...

GhostLock-for-OnePlus

GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...

AndroSH

AndroSH - 在 Android 上运行 Linux 发行版（无需 Root，由 ADB/Shizuku 驱动） 在您的 Android 设备上运行和管理完整的 Linux 发行版 - 无需 root。 目录 快速开始 功能特性 支持的发行版 概述 截图 架构 安装 更新 使用方法 使用场景 安全与隐私 组件与来源 故障排除 贡献 许可证 作者 支持 快速开始 !Important 开始之前： 请先安装并运行 Shizuku。如果您是 AndroSH 的新用户，请阅读下方完整的安装部分 - 其中涵盖了 Shizuku 的设置和故障排除。 在 Termux 中 apt update ...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...