Lucene search
+L

2758 matches found

Kitploit
Kitploit
added 2026/09/06 5:56 a.m.3 views

UnPlus

unplus CVE-2026-43499 Futex PI UAF Código lógico central del exploit de escritura arbitraria en el kernel, utilizado para eludir SELinux y obtener root. Este repositorio solo contiene el código fuente de la lógica central del exploit src/ y el empaquetador binario único wrapper/. src/target.h es...

7.8CVSS7.2AI score0.00768EPSS
SaveExploits80References1
Kitploit
Kitploit
added 2026/09/06 5:25 a.m.4 views

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 This is an SELinux permissive only version, for now, of the Cheese exploit also known as CVE-2025-21479 which affected the adreno kgsl on many devices including Samsung snapdragon devices Some of the code has been recycled from the...

8.6CVSS8.1AI score0.00843EPSS
SaveExploits7References2
Kitploit
Kitploit
added 2026/09/06 4:42 a.m.5 views

CVE-2022-20186

Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...

7.8CVSS7.6AI score0.00513EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/06 2:38 a.m.3 views

ifuncd-up

En respuesta a Hacker News Veo que vosotros, bromistas de el sitio naranjahn, me estáis poniendo las cosas difíciles. Haré algunas respuestas escogidas a continuación, pero primero ofrezco un desafío: enviaré $500 de mi propio dinero a la primera persona que pueda demostrar este ataque sin ifunc...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 2:33 a.m.6 views

CVE-2022-46395

Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...

8.8CVSS7.9AI score0.02703EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/06 2:13 a.m.7 views

tricorne

Tricorne Una remezcla de Fedora para seguridad ofensiva. "¿Mi tesoro? Si lo quieren, se los daré. ¡Búsquenlo! Lo dejé todo en ese lugar." Gol D. Roger La versión corta Kali es dueño de Debian. BlackArch es dueño de Arch. Parrot es dueño del nicho de "escritorio centrado en seguridad". Nadie es...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 1:36 a.m.4 views

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para ejecutar en FireTV 3rd gen Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE202238181. Lea su detallado análisis de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...

8.8CVSS8.2AI score0.13556EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/06 1:09 a.m.4 views

CVE-2019-2215-HuaweiP20Lite

Portar CVE-2019-2215 bad binder a Huawei P20lite Android 8.0.0 Descripción Este proyecto es un exploit para CVE-2019-2215 en Huawei P20lite con versión Android 8.0.0. El kernel está en la versión 4.4.23. Esta vulnerabilidad es probablemente la más documentada tutoriales, port real a un teléfono...

7.8CVSS8AI score0.72105EPSS
SaveExploits30References4
Kitploit
Kitploit
added 2026/09/06 12:14 a.m.4 views

CVE-2017-1000367

CVE-2017-1000367 Descubrimos una vulnerabilidad en getprocessttyname de Sudo para Linux: esta función abre “/proc/pid/stat” man proc y lee el número de dispositivo del tty del campo 7 ttynr. Desafortunadamente, estos campos están separados por espacios y el campo 2 comm, el nombre del comando pue...

6.9CVSS7.2AI score0.07006EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/05 10:04 p.m.8 views

selinux-notebook

El Cuaderno de SELinux Introducción El Cuaderno de SELinux es un libro de código abierto sobre SELinux, originalmente creado por Richard Haines y donado a la comunidad SELinux. El objetivo del Cuaderno es ser el libro más actualizado y completo sobre SELinux, cubriendo los componentes del kernel ...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/05 9:03 p.m.5 views

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...

7.8CVSS7.4AI score0.00779EPSS
SaveExploits12References9
Kitploit
Kitploit
added 2026/09/05 4:06 p.m.4 views

root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

7.8CVSS7.8AI score0.03246EPSS
SaveExploits6References2
Kitploit
Kitploit
added 2026/09/05 2:45 p.m.2 views

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 COMBINADO CON EL REPOSITORIO ORIGINAL: Encuéntralo aquí https://github.com/CamsShaft/IonStack-S22 Root completo en el dominio del kernel con selinux permisivo en mi SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTAS: No voy a entrar en gran detalle ni...

7.8CVSS7.2AI score0.00768EPSS
SaveExploits80References2
Kitploit
Kitploit
added 2026/09/05 11:23 a.m.5 views

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 编译: gcc -o sudopwn sudopwn.c -lutil 免责声明: 我当时完全不知道自己在做什么 ;- 要求 系统必须启用selinux sudo需要编译时支持selinux(sudo -r) 用户需要具有sudo权限,例如 "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

6.9CVSS7.2AI score0.07006EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/05 7:35 a.m.3 views

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

7.8CVSS7.1AI score0.00779EPSS
SaveExploits12References9
Kitploit
Kitploit
added 2026/09/05 3:43 a.m.5 views

twiga

Twiga 一款枚举Android设备信息以帮助了解其内部结构并用于漏洞利用开发的工具。支持Android 4.2至Android 7.1.1。 要求 最新的ADB必须在你的PATH环境变量中并且完全可用。 报告名称不能包含空格。 局限性 由于严格的SELinux策略和Android加固,某些信息和文件无法从更高SDK版本中拉取。 目前一次只能在一台设备上运行。 待办事项 支持在已root设备上进行枚举。 支持同时枚举多台设备。 生成枚举数据的PDF报告。 灵感来源 LinEnum - https://github.com/rebootuser/LinEnum...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/05 3:43 a.m.35 views

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

5.9AI score
SaveExploits0References2
CVE
CVE
added 2026/09/04 5:19 p.m.6 views

CVE-2026-80913

CVE-2026-80913 affects the SELinux subsystem of the Linux kernel . The root cause is that p_bools.nprim in a loaded SELinux policy image can declare a count larger than the number of boolean values actually present, causing cond_index_bool() to leave NULL entries in bool_val_to_struct[]. Consumer...

5.3AI score0.00165EPSS
SaveExploits0References8
Debian CVE
Debian CVE
added 2026/09/04 5:19 p.m.5 views

CVE-2026-80912

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in securitygetclasses securitygetclasses sizes an array by pclasses.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. selmakeclasses passes every...

5.9AI score0.00156EPSS
SaveExploits0
EUVD
EUVD
added 2026/09/04 5:19 p.m.7 views

EUVD-2026-71615

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in securitygetclasses securitygetclasses sizes an array by pclasses.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. selmakeclasses passes every...

5.3AI score0.00156EPSS
SaveExploits0References5
Rows per page
Query Builder