CVE_2022_46395_Raven

Exploit da CVE-2022-46395 para rodar no FireTV Cube de 2ª geração Este é um fork do POC do Pixel 6 do pesquisador de segurança Man Yue Mo para a CVE-2022-46395. Leia sua análise detalhada da vulnerabilidade aqui. Foram feitas alterações para considerar o espaço de usuário de 32 bits do FireOS. O...

CVE-2022-20186

Exploit para CVE-2022-20186 O artigo completo pode ser encontrado aqui. Este é um bug no driver de kernel Arm Mali que reportei em janeiro de 2022. O bug pode ser usado para obter execução arbitrária de código do kernel a partir do domínio de aplicativos não confiáveis, que é então usado para...

CVE_2022_38181_Gazelle

Exploit für CVE-2022-38181 für FireTV 3rd gen Cube Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE-2022-38181. Lies seinen detaillierten Bericht über die Sicherheitslücke hier. Es wurden Änderungen vorgenommen, um FireOS' 32-Bit-Benutzerbereich zu berücksichtigen. De...

CVE_2022_38181_Raven

CVE-2022-38181 के लिए FireTV दूसरी पीढ़ी के Cube के लिए शोषण यह सुरक्षा शोधकर्ता Man Yue Mo के Pixel 6 POC का एक कांटा है CVE202238181 के लिए। उनकी विस्तृत लेखनी यहाँ पढ़ें। FireOS के 32 बिट उपयोगकर्तास्थान के साथ-साथ दूसरी पीढ़ी के Cube के पुराने Bifrost ड्राइवरों r16p0 और Linux कर्नेल 4.9.113...

CVE-2021-1961

CVE-2021-1961 के लिए एक्सप्लॉइट कोड। पूरा विवरण उपलब्ध है मेरे ब्लॉग पर. एक्सप्लॉइट बनाने के लिए, Android NDK का ndk-build चलाएँ। एक्सप्लॉइट चलाने के लिए, आपके पास /dev/qseecom तक पहुँच होनी चाहिए, जिसका मतलब है कि आपके पास सही user/group और सही SELinux context होना चाहिए। यह या तो डीबग इमेज पर s...

TempRoot-Huawei

TempRoot-Huawei हुआवेई हार्डन्ड कर्नेल के लिए CVE-2019-2215 के माध्यम से अस्थायी रूट यह कोड P20 Pro CLT-AL00 के लिए लिखा गया है, और कर्नेल ऑफ़सेट निम्न बिल्ड फ़िंगरप्रिंट वाले फ़र्मवेयर से लिया गया है: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' पृष्ठभूमि सैमसंग के KNOX ...

cve-2024-31317

CVE-2024-31317 की खोज CVE-2024-31317 किसी भी uid और SELinux स्कोप तक अविशेषाधिकारित पहुंच प्रदान करता है जो सामान्य Android ऐप्स के लिए उपलब्ध है। यह uid 1000 system और uid 2000 shell तक पहुंच प्रदान करता है, और इसे पूरी तरह से एक अविशेषाधिकारित ऐप से ट्रिगर किया जा सकता है, जिससे इसका उपयोग करने...

root-exploit-pixel3

Pixel 3 परिवार के लिए रूट शोषण इस फ़ोल्डर में एक स्थानीय विशेषाधिकार वृद्धि शोषण है, जो CVE-2020-0041 के लिए bluefrostsecurity PoC का संशोधन है। यह शोषण SELinux को अक्षम करता है और फिर एक रूट शेल लॉन्च करता है। शोषण को फरवरी 2020 फर्मवेयर QQ1A.200205.002 चलाने वाले Pixel 3 डिवाइस के लिए हार्डकोडे...

userland-exec

التنفيذ في فضاء المستخدم يستبدل تنفيذ فضاء المستخدم صورة العملية الحالية داخل مساحة العناوين الحالية بأخرى جديدة. يحاكي سلوك استدعاء النظام execve، لكن البنى الخاصة بالعملية التي تصف صورة العملية تبقى دون تغيير. بعبارة أخرى، سيبقى اسم العملية كما تبلغه أدوات النظام بالاسم القديم. يمكن استخدام هذه...

CVE-2019-2215-HuaweiP20Lite

Porte do CVE-2019-2215 bad binder para Huawei P20lite Android 8.0.0 Descrição Este projeto é um exploit para o CVE-2019-2215 no Huawei P20lite na versão Android 8.0.0. O kernel está na versão 4.4.23. Esta vulnerabilidade é provavelmente a mais documentada tutoriais, port real em telefone físico...

VIKIROOT

VIKIROOT Este é um PoC do CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits talvez 7.0?, bem como uma ferramenta de root temporal universal e estável. Não requer um executável SUID ou quaisquer alterações no sistema de arquivos. Funcionalidades Bypass do SELinux veja abaixo para detalhes...

CVE-2022-46395

استغلال ثغرة CVE-2022-46395 يمكن العثور على الشرح الكامل هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali قمت بالإبلاغ عنه في نوفمبر 2022. يمكن استخدام الخطأ للحصول على تنفيذ تعسفي لكود النواة من نطاق التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار...

CVE-2023-6241

استغلال ثغرة CVE-2023-6241 يمكن العثور على الشرح هنا. هذه ثغرة في مشغّل نواة Arm Mali قمت بالإبلاغ عنها في نوفمبر 2023. يمكن استخدام الثغرة للحصول على تنفيذ كود تعسفي في النواة من مجال التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار الاستغلال على...

CVE-2022-20186_CTXZ

استغلال CVE-2022-20186 يمكن العثور على الشرح هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali أبلغت عنه في يناير 2022. يمكن استخدام الخطأ لتحقيق تنفيذ كود عشوائي في النواة من مجال التطبيق غير الموثوق، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحية الجذر. تم اختبار الاستغلال على Google Pixel 6...

badspin

Bad Spin: Android Binder LPE Autor: Moshe Kol Privilege-Escalation-Exploit von unstrustedapp für die Android-Binder-Sicherheitslücke CVE-2022-20421. Die Sicherheitslücke wurde im Android Security Bulletin vom Oktober 2022 gepatcht. Der Exploit funktioniert auf Geräten mit Kernel-Versionen 5.4.x u...

UnPlus

unplus CVE-2026-43499 Futex PI UAF कर्नेल आर्बिट्ररी एड्रेस राइट एक्सप्लॉइट का मुख्य लॉजिक कोड, जिसका उपयोग SELinux को बायपास करके root प्राप्त करने के लिए किया जाता है। इस रिपॉजिटरी में केवल मुख्य एक्सप्लॉइट लॉजिक सोर्स कोड src/ और सिंगल-बाइनरी पैकेजर wrapper/ शामिल है। src/target.h एक टेम्पलेट...

Exploit for Use After Free in Linux Linux_Kernel

unplus CVE-2026-43499 Futex PI UAF: The core logic code for...

samsung-exploits

Samsung Exynos 4412 Kernel Exploits Device: Samsung Galax...

RHCOS 4 : OpenShift Container Platform 4.2 runc (RHSA-2019:4074)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:4074 advisory. - runc: AppArmor/SELinux bypass with malicious image that specifies a volume at /proc CVE-2019-16884 Note that Nessus has not tested for this...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-005142)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005142 advisory. In the Linux kernel, the following vulnerability has been resolved: mm: call the securitymmapfile LSM hook in remapfilepages The remapfilepages syscall handler call...