selinux-notebook

SELinux 노트북 소개 SELinux 노트북은 SELinux에 대한 오픈소스 책으로, 원래 Richard Haines가 작성하여 SELinux 커뮤니티에 기증했습니다. 노트북의 목표는 리눅스 커널 구성 요소, 사용자 공간 라이브러리와 도구, 정책 툴체인, 그리고 정책 자체를 다루는 SELinux에 관한 가장 최신이고 포괄적인 책이 되는 것입니다. SELinux 노트북은 무료로 제공되며, 커뮤니티의 기여를 환영하고 권장합니다! SELinux 노트북에 기여하기 GitHub에서 노트북 직접 보기 SELinux 노트북은 다양한...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용 가능한 모든 uid 및 SELinux 범위에 대한 권한 없는 접근을 제공합니다. 이를 통해 uid 1000system 및 uid 2000shell에 접근할 수 있으며, 권한이 없는 앱에서 전적으로 트리거될 수 있어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인자 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분 Android 버전과 Android 9+에...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 이것은 현재로서는 SELinux permissive 전용 버전으로, 삼성 스냅드래곤 기기를 포함한 많은 기기의 adreno kgsl에 영향을 미쳤던 CVE-2025-21479로도 알려진 Cheese 익스플로잇입니다. 다음 저장소의 일부 코드가 재사용되었습니다. 개념 증명을 처음 시작해 주신 zhuowei님과 유지 관리가 잘 되고 활발한 저장소를 유지해 주신 sarabpal-dev님께 감사드립니다...

CVE-2022-20186

CVE-2022-20186 익스플로잇 라이트업은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그를 이용하면 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행 권한을 얻을 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득할 수 있습니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋만 변경하면 다른 펌웨어에 대한 지원을 쉽게 추가할 수...

ifuncd-up

해커 뉴스에 대한 답변 주황색 웹사이트hn에 있는 조커들이 저를 힘들게 하는 것 같군요. 아래에 몇 가지를 골라 답변하겠습니다. 하지만 먼저 도전을 하나 제안합니다: 제 돈 500달러 를 ifunc 없이 이 공격 을 입증하는 첫 번째 사람에게 보내겠습니다. 진심으로 관심이 있으며, 깨달음을 위해 기꺼이 지불할 의향이 있습니다. 이 저장소를 포크하고 작동하는 PoC와 함께 PR을 제출하세요. 우승 시 개인적으로 연락처를 요청하겠습니다. 자, 답변을 시작합니다: 이것은 잘못된 나무를 짖는 것이다. 꼬마야, 나는 잘못된 나무 에 살...

CVE-2022-46395

CVE-2022-46395 のエクスプロイト 解説はこちらにあります。これは、2022年11月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコードを実行でき、SELinuxを無効にしてrootを取得できます。 このエクスプロイトは、2022年11月および2023年1月のパッチが適用されたGoogle Pixel 6でテストされています。参考までに、ndk-21でclangを使ってコンパイルしたコマンドは以下の通りです： root@kitploit:...

tricorne

Tricorne 공격 보안을 위한 Fedora 리믹스. "내 보물? 원한다면 가져가게. 찾아내라! 나는 모든 것을 그곳에 두고 왔다!" 골 D. 로저 짧은 버전 Kali는 Debian을 소유하고 있습니다. BlackArch는 Arch를 소유합니다. Parrot은 "보안 중심 데스크톱" 분야를 소유합니다. RPM 세계의 공격 보안을 소유한 사람은 아무도 없습니다 , Fedora가 아마도 가장 방어적으로 강화된 주류 배포판임에도 불구하고 말이죠. Tricorne이 그 격차를 메웁니다. 이것은 Fedora의 기본 설정인 SELinu...

CVE_2022_38181_Gazelle

FireTV 第3世代Cube 上で動作する CVE-2022-38181 のエクスプロイト これは、セキュリティ研究者 Man Yue Mo 氏の CVE202238181 用の Pixel 6 POC のフォークです。詳細な脆弱性解説は こちら をご覧ください。FireOS の32ビットユーザースペースに対応するための変更が加えられています。このPOCは、ARM Mali カーネルドライバのバグを悪用してカーネルコードの任意実行を実現し、SELinuxを無効化してrootを取得します。 ndk-21 の clang を使用してコンパイルするには以下のコマンドを使用しました：...

CVE-2019-2215-HuaweiP20Lite

CVE-2019-2215bad binder를 Huawei P20liteAndroid 8.0.0로 포팅 설명 이 프로젝트는 Android 8.0.0 버전의 Huawei P20lite에서 CVE-2019-2215를 이용하는 익스플로잇입니다. 커널은 4.4.23 버전입니다. 이 취약점은 아마도 이 주제에 대해 가장 많이 문서화된 것튜토리얼, 실제 물리적 폰에서의 실제 포팅일 것이며, 저는 취약한 폰을 가지고 있기 때문에 Android 커널 익스플로잇을 배우기에 좋은 출발점입니다. 경고: 이 익스플로잇은 모든 SELinux 타입을...

CVE-2017-1000367

CVE-2017-1000367 리눅스용 Sudo의 getprocessttyname에서 취약점을 발견했습니다. 이 함수는 "/proc/pid/stat" man proc을 열고 필드 7ttynr에서 tty의 장치 번호를 읽습니다. 안타깝게도 이러한 필드는 공백으로 구분되며 필드 2comm, 명령어의 파일 이름에는 공백이 포함될 수 있습니다CVE-2017-1000367. 예를 들어, 심볼릭 링크 "./ 1 "을 통해 Sudo를 실행하면 getprocessttyname이 sudottynamedev를 호출하여 내장 searchdevs에...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용할 수 있는 모든 uid와 SELinux 범위에 대한 권한 없는 액세스를 제공합니다. 이는 uid 1000system 및 uid 2000shell에 대한 액세스를 제공하며, 권한 없는 앱에서 완전히 트리거되어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인수 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분의 Android 버전과 Android 9+에 적용되...

root-exploit-pixel3

Pixel 3 제품군용 루트 익스플로잇 이 폴더에는 CVE-2020-0041용 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 SELinux를 비활성화한 다음 루트 셸을 실행합니다. 이 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기에 대한 하드코딩된 오프셋과 함께 제공됩니다. 아래 단계를 따르기만 하면 모든 Pixel 3 기기에 맞게 익스플로잇을 조정할 수 있습니다. 루트 사용자 제한을 피하기 위해 일부 변경 사항이...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 元のリポジトリと統合済み: こちらにあります https://github.com/CamsShaft/IonStack-S22 私のSM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3で、selinux permissiveのカーネルドメインにおける完全なroot権限を取得。 注記:...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

CVE-2026-80913

CVE-2026-80913 affects the SELinux subsystem of the Linux kernel . The root cause is that p_bools.nprim in a loaded SELinux policy image can declare a count larger than the number of boolean values actually present, causing cond_index_bool() to leave NULL entries in bool_val_to_struct[]. Consumer...

EUVD-2026-71615

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in securitygetclasses securitygetclasses sizes an array by pclasses.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. selmakeclasses passes every...

EUVD-2026-71616

In the Linux kernel, the following vulnerability has been resolved: selinux: require every boolean value to be defined pbools.nprim comes from the policy image independently of how many booleans follow it, and condindexbool fills boolvaltostruct at value - 1, so a count larger than the values...