ifuncd-up

In Response to Hacker News Смотрю, шутники с оранжевого сайтаhn меня тут критикуют. Ниже я дам несколько избранных ответов, но сначала предлагаю вызов: я отправлю $500 из собственных денег первому, кто продемонстрирует эту атаку без ifunc. Мне искренне интересно, и я готов заплатить за просвещени...

selinux-notebook

Записная книжка SELinux Введение Записная книжка SELinux — это книга с открытым исходным кодом о SELinux, изначально созданная Ричардом Хейнсом и переданная сообществу SELinux. Цель записной книжки — быть самой актуальной и всеобъемлющей книгой по SELinux, охватывающей компоненты ядра Linux,...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

CVE-2017-1000367

CVE-2017-1000367 Мы обнаружили уязвимость в функции getprocessttyname из Sudo для Linux: эта функция открывает «/proc/pid/stat» man proc и читает номер устройства tty из поля 7 ttynr. К сожалению, эти поля разделены пробелами, и поле 2 comm, имя файла команды может содержать пробелы...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

tricorne

Tricorne Ремикс Fedora для наступательной безопасности. «Мои сокровища? Если хочешь, я отдам их тебе. Ищи! Я оставил всё в том месте!» Гол Д. Роджер Короткая версия Kali владеет Debian. BlackArch владеет Arch. Parrot владеет нишей «безопасного рабочего стола». Никто не владеет RPM-миром...

userland-exec

Userland Exec Userland exec заменяет существующий образ процесса в текущем адресном пространстве новым. Он имитирует поведение системного вызова execve, но структуры процесса, описывающие образ процесса, остаются неизменными. Иными словами, имя процесса, отображаемое системными утилитами, сохрани...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Компиляция: gcc -o sudopwn sudopwn.c -lutil Отказ от ответственности: Я понятия не имел, что делал ;- Требования Система должна быть с включенным selinux sudo должен быть собран с поддержкой selinux sudo -r Пользовател...

AndroidSecurityEvolution

Эволюция безопасности Android Значительные улучшения безопасности последних основных версий Android, начиная с Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Улучшения безопасности — Android 5 Начиная с августа 2023 года, обновления Google Play Services будут получать только устройств...

aquos-r6-ghostlock

AQUOS R6 GhostLock 임시 루트 Sharp AQUOS R6를 위한 GhostLockCVE-2026-43499의 기기별 Linux 5.4 포팅입니다. 검증된 대상은 Android 11 빌드 S0029 / 01.00.06, 커널 5.4.61-qgki를 실행하는 SoftBank A101SHJudau입니다. ghostlock54 타깃은 실제 UID/GID 0을 획득하고, SELinux를 permissive로 변경하며, 기존 ADB 전송을 통해 직접 대화형 루트 셸을 엽니다. TCP로 수신 대기하지 않으며 전체 Linux...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 Это версия эксплойта Cheese, также известного как CVE-2025-21479, только с SELinux permissive, который затронул adreno kgsl на многих устройствах, включая Samsung snapdragon устройства Часть кода была переработана из следующих...

twiga

Twiga Инструмент для перечисления устройств Android для получения информации, полезной для понимания их внутреннего устройства и разработки эксплойтов. Поддерживает Android от 4.2 до 7.1.1. Требования Текущая версия ADB должна быть в PATH и полностью работоспособна Имя отчета не должно содержать...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

UnPlus

unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） root@kitploit: 环境要求: Android NDK r29...

CVE_2022_38181_Gazelle

Эксплойт для CVE-2022-38181 для работы на FireTV 3rd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE202238181. Прочитайте его подробное описание уязвимости здесь. Внесены изменения для учёта 32-битного пользовательского пространства FireOS. POC эксплуатирует...

CVE-2022-20186

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может быть использована для получения произвольного выполнения кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и...

CVE-2019-2215-HuaweiP20Lite

Портирование CVE-2019-2215 bad binder на Huawei P20lite Android 8.0.0 Описание Этот проект представляет собой эксплойт для CVE-2019-2215 на Huawei P20lite с версией Android 8.0.0. Ядро находится на версии 4.4.23. Данная уязвимость, вероятно, самая документированная руководства, реальное...

root-exploit-pixel3

Root Exploit for Pixel 3 Family Эта папка содержит эксплойт локального повышения привилегий, модификацию PoC от bluefrostsecurity для CVE-2020-0041. Эксплойт отключает SELinux и запускает root-оболочку. Эксплойт поставляется с жестко заданными смещениями для устройства Pixel 3, работающего на...

ghostlock-selinux-disabler

GhostLock Отключатель SELinux Извлечение только Write-1-only из JoinChang/ghostlock-oneplus для CVE-2026-43499. Он отключает enforcing SELinux на поддерживаемых, уязвимых ядрах OnePlus с заблокированным загрузчиком, и больше ничего не делает: никакой перезаписи cred, никакой root-оболочки, никако...

AudioServer-Voip-Recorder

Цель: Продемонстрировать захват VoIP-потока путем перехвата audioserver в Android конкретно libaudioflinger.so и записи PCM-буферов восходящего микрофон и нисходящего динамик каналов, когда система находится в коммуникационном режиме. Дизайн проекта и методология Архитектура: Приложение-контролле...