tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 これは、現時点では SELinux permissive のみに対応した Cheese エクスプロイトのバージョンです。別名 CVE-2025-21479 としても知られ、Samsung Snapdragon デバイスを含む多くのデバイスの adreno kgsl に影響を与えました。 以下のリポジトリから一部のコードを再利用しています。PoC を最初に立ち上げてくれた zhuowei 氏と、維持管理が行き届いた活発なリポジトリを公開してくれている...

sandy

sandy Copyright 2013 Sandy 著者: Laszlo Toth, Ferenc Spala 説明 Sandyは、Samsung製スマートフォンの暗号化を評価するためのオープンソースフレームワークです。Sandyには、暗号化されたSamsung製スマートフォンに対してさまざまな攻撃シナリオを実行できるようにする複数のモジュールが含まれています。詳細は、Derbycon 3.0のプレゼンテーションOracleとSamsungに共通するものは何か?彼らは暗号について異なる考え方をしようとしたをご覧ください。 要件 Python 2.7で開発されました。...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

samsung-android-lpe

パート1: 任意のATコマンド実行 CVE-2026-20980 アプリケーションプロセッサAPのコマンドは、ロック解除されたデバイスで接続モードを切り替えた後、atdistributorによって管理されます。 AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor は、pacmcheckatcmds 関数を通じてATコマンドを検証します。 void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler;...

DFRoot

DFRoot —— SM-S938B（Galaxy S25 Ultra）适配版 · 快通道 + 手动 diabl0w/DFRoot 的 fork，专门适配 三星 Galaxy S25 Ultra（SM-S938B / pa3q） ，界面与运行输出全部中文。 两条链路，一个界面： 方案| 漏洞| 特点 ---|---|--- 快通道| DirtyFrag（CVE-2026-43284）| 上游 DFRoot 那条，几秒到几十秒 手动| CVE-2026-43499| 概率型，三轮阶梯，最长十几分钟 默认「自动」：先跑快通道 ，它不成再自动接手动方案。 一句话：开机自动获取 root...

CVE-2026-43499-S24U

Galaxy S24 Ultra SM-S928U1 向け CVE-2026-43499 ファームウェア S928U1UES6DZF2 を実行する米国版 Samsung Galaxy S24 Ultra 向けの、公開ソースに基づくデバイス固有の実装。 対応ターゲット Model: SM-S928U1 Codename: e3q Build / AP: S928U1UES6DZF2 / S928USQS6DZF2 Kernel: 6.1.145-android14-11-33419968-abS928USQS6DZF2 Architecture: arm64, 4K pages...

CVE-2024-38399

免責事項 提供されるすべてのコンテンツは、教育および研究目的のみを対象としています。すべてのテストは、著者が合法的に所有するSamsung Snapdragon Gen 1 デバイス上で、安全で隔離された環境でのみ実施されました。本研究中に、他者が所有する本番システムやデバイスが関与したり影響を受けたりすることはありませんでした。著者は、提示された情報の誤用またはその適用に起因するいかなる損害についても責任を負いません。 ブログ...

cotopaxi

.d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P" "Y88P" "Y888 "Y88P...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: make pixel samsung s22 の場合: make s22 エクスプロイトの使い方...

CVE-2021-3438

What is included? CVE-2021-3438detection v2sccm.ps1 は、SCCM を介して実行し、管理対象デバイスの脆弱性に関する小さなレポートを取得するスクリプトです。 CVE-2021-3438detection.ps1 は、管理対象デバイス上で手動またはリモートで実行するスクリプトです。 CVE-2021-3438remediation.ps1 は、脆弱なドライバーが検出された場合にインストーラーを確認して実行するスクリプトです。 HP-Samsung.exe は HP/Samsung 修正用インストーラーです Xerox は Xerox...

KSuRoot

KSuRoot ⚠️ 温馨提示 ：蓝厂机型调度策略较为严格，提权时子进程易被系统回收。请先在「开发者选项」中开启「停止限制子进程」后再执行提权，成功率更高。 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSuRoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并在此基础上增加了载荷构建 、厂商载荷内置 与一整套液态玻璃 UI。 Mod by hmascs · 版本 4.1.0 · Apache-2.0 仓库：https://github.com/hmascs/KSuRoot 4.1.0...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e android 11 の wpasupplicant バイナリにおける wifistack 経由のリモートバッファオーバーフロー。プラットフォーム: samsung a20e。ストック設定なので、そのまま動作します。...

CVE-2023-45866_WIP

h0nkbtexploit 三星设备存在一个严重的蓝牙安全漏洞，攻击者可借此像通过蓝牙键盘连接一样控制目标设备，并根据终端类型远程执行各种功能。该漏洞编号为 CVE-2023-45866，影响 macOS、iOS、Android 和 Linux 设备平台。其原理是诱骗蓝牙主机状态机在未经用户确认的情况下与伪造键盘进行配对。 在 Android 设备上，只要蓝牙处于开启状态，该漏洞即可被利用。不过，三星已为大多数受影响设备发布了补丁，但部分较旧机型可能无法获得更新。 为降低风险，建议用户安装最新的可用安全补丁，并仅在确有必要时开启蓝牙。 此外，三星的移动及可穿戴处理器（包括 Exynos...

ghostlock-h8q

GhostLock CVE-2026-43499 适用于 Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q 本代码大部分基于 @polygraphene 对原始代码的 fork。 由于大多数已发布漏洞变体使用的主要 primer（select）无法与这些 6.12 Samsung 目标上的 rtmutexwaiter 结构正确对齐，因此需要进行大量修改。此处改用 iosubmit。 已验证可用： h8q-F971USQU1AZFW SM-F971U, P0=0xc7800000。使用 make PROJECT=h8q-F971USQU1AZFW 构建。 构建...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...