73 matches found
cve-2024-31317
Exploration of CVE-2024-31317 CVE-2024-31317 provides unpriviledged access to any uid and SELinux scope available to proper Android apps. This provides access to uid 1000 system and uid 2000 shell, and can be triggered entirely from an unpriviledged app, allowing for persistence of any...
CVE-2022-20186
Exploit for CVE-2022-20186 The write up can be found here. This is a bug in the Arm Mali kernel driver that I reported in January 2022. The bug can be used to gain arbitrary kernel code execution from the untrusted app domain, which is then used to disable SELinux and gain root. The exploit is...
CVE-2022-46395
Exploit for CVE-2022-46395 The write up can be found here. This is a bug in the Arm Mali kernel driver that I reported in November 2022. The bug can be used to gain arbitrary kernel code execution from the untrusted app domain, which is then used to disable SELinux and gain root. The exploit is...
UnPlus
unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export...
CVE-2019-2215-HuaweiP20Lite
CVE-2019-2215bad binder를 Huawei P20liteAndroid 8.0.0로 포팅 설명 이 프로젝트는 Android 8.0.0 버전의 Huawei P20lite에서 CVE-2019-2215를 이용하는 익스플로잇입니다. 커널은 4.4.23 버전입니다. 이 취약점은 아마도 이 주제에 대해 가장 많이 문서화된 것튜토리얼, 실제 물리적 폰에서의 실제 포팅일 것이며, 저는 취약한 폰을 가지고 있기 때문에 Android 커널 익스플로잇을 배우기에 좋은 출발점입니다. 경고: 이 익스플로잇은 모든 SELinux 타입을...
CVE_2022_38181_Gazelle
CVE-2022-38181용 FireTV 3세대 Cube에서 실행되는 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-38181에 맞게 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간에 맞게 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성하고, 이를 사용하여 SELinux를 비활성화하고 루트 권한을 얻습니다. 다음 명령어를 사용하여 ndk-21의 clang으로...
VIKIROOT
VIKIROOT 이것은 64비트 Android 6.0.1 Marshmallow아마도 7.0?용 CVE-2016-5195 PoC이자, 보편적이고 안정적인 임시 루트 도구입니다. SUID 실행 파일이나 파일 시스템 변경이 필요하지 않습니다. Features SELinux 우회 자세한 내용은 아래 참조. 메모리 전용: 파일 시스템을 수정하거나 특수 실행 파일이 필요하지 않습니다. 안정적: 기기 안정성에 영향을 미치지 않습니다. 확장 가능: 새 커널 및/또는 새 기기를 쉽게 추가할 수 있습니다. 가역적: 루트 셸이 종료된 후 백도어가...
CVE-2023-6241
CVE-2023-6241 익스플로잇 분석 글은 여기에서 찾을 수 있습니다. 이것은 제가 2023년 11월에 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 얻을 수 있습니다. 이 익스플로잇은 2023년 11월 패치UD1A.231105.004가 적용된 Google Pixel 8에서 테스트되었습니다. OpenCL로 컴파일하고 OpenCL 라이브러리 libGLESmali.so와 링크해...
root-exploit-pixel3
Pixel 3 제품군용 루트 익스플로잇 이 폴더에는 CVE-2020-0041용 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 SELinux를 비활성화한 다음 루트 셸을 실행합니다. 이 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기에 대한 하드코딩된 오프셋과 함께 제공됩니다. 아래 단계를 따르기만 하면 모든 Pixel 3 기기에 맞게 익스플로잇을 조정할 수 있습니다. 루트 사용자 제한을 피하기 위해 일부 변경 사항이...
CVE_2022_38181_Raven
FireTV 2세대 Cube용 CVE-2022-38181 익스플로잇 이 프로젝트는 보안 연구원 Man Yue Mo의 Pixel 6 POC for CVE202238181를 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간과 2세대 Cube의 구형 Bifrost 드라이버r16p0 및 Linux 커널4.9.113 버전을 반영하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성한 후 SELinux를 비활성화하고 루...
CVE_2022_46395_Raven
FireTV 第2世代 Cube で実行する CVE-2022-46395 のエクスプロイト これは、セキュリティ研究者である Man Yue Mo 氏による CVE-2022-46395 のPixel 6 POCのフォークです。脆弱性の詳細な解説はこちらで読めます。FireOS の32ビット・ユーザースペースに対応するための変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、それを利用して SELinux を無効化し root を取得します。 このエクスプロイトは...
CVE-2021-1961
CVE-2021-1961 のエクスプロイトコード。完全な解説は私のブログにあります。 エクスプロイトをビルドするには、Android NDK の ndk-build を実行します。 エクスプロイトを実行するには、/dev/qseecom へのアクセスが必要です。つまり、正しいユーザー/グループと正しい SELinux コンテキストを持っている必要があります。これは、デバッグイメージでは su system コマンドを使用するか、Magisk でパッチされたストックイメージでは su - system コマンドを使用することで可能です。 以下は、Magisk...
userland-exec
ユーザーランド exec Userland Exec ユーザーランド exec は、現在のアドレス空間内の既存のプロセスイメージを新しいものに置き換えます。これはシステムコール execve の動作を模倣しますが、プロセスイメージを記述するプロセス構造は変更されません。言い換えれば、システムユーティリティが報告するプロセス名は、古いプロセス名のままになります。 この手法は、任意のコード実行を獲得した後にステルス性を達成するために使用できます。また、noexec パーティションに保存されたバイナリを実行するためにも使用できます。 最初のユーザーランド exec は grugq...
CVE-2022-20186_CTXZ
Exploit for CVE-2022-20186 The write up can be found here. This is a bug in the Arm Mali kernel driver that I reported in January 2022. The bug can be used to gain arbitrary kernel code execution from the untrusted app domain, which is then used to disable SELinux and gain root. The exploit is...
TempRoot-Huawei
TempRoot-Huawei CVE-2019-2215를 이용한 Huawei 보안 강화 커널용 임시 루트 이 코드는 P20 ProCLT-AL00용으로 작성되었으며, 커널 오프셋은 빌드 지문이 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys'인 펌웨어에서 가져왔습니다. 배경 삼성의 KNOX와 마찬가지로, Huawei는 해커의 악용을 방지하고 '보안'을 강화하기 위해 많은 메커니즘을 추가했습니다. DEBUGSPINLOCK이 활성화되어 spainlock에 대한...
badspin
Bad Spin: Android Binder LPE 著者: Moshe Kol unstrustedapp からの権限昇格エクスプロイト。Android Binder の脆弱性 CVE-2022-20421 に対するものです。この脆弱性は、2022年10月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、カーネルバージョン5.4.xおよび5.10.xを搭載したデバイスで動作し、完全なカーネルR/Wプリミティブを実現します。Google Pixel 6では、完全なroot権限とSELinuxバイパスも取得します。 詳細な解説はこちらからご覧いただけます...
Exploit for Use After Free in Linux Linux_Kernel
GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit...
Exploit for Use After Free in Linux Linux_Kernel
unplus CVE-2026-43499 Futex PI UAF: The core logic code for...