Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

oppo-pgem10-ghostlock

Proyecto de adaptación para OPPO Find X6 Pro GhostLock Descripción general Este proyecto realiza un estudio de adaptación de la vulnerabilidad CVE-2026-43499 GhostLock en el OPPO Find X6 Pro PGEM10. Se basa en la arquitectura del exploit original de NebuSec CyberMeowfia y toma como referencia el...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 内核漏洞利用 摘要 本仓库包含一个基于 TheFlow 的 IPV6 释放后使用（UAF）漏洞 的 PS5 内核漏洞利用的实验性 WebKit ROP 实现，该漏洞已在 HackerOne 上报。漏洞利用策略大体上基于 TheFlow 的 BSD/PS4 PoC，并做了一些修改以适应该死人的 PS5 内存布局（更多内容见 研究笔记 部分）。它建立了一个任意读取 /（半任意）写入原语。此漏洞利用及其能力存在许多限制，因此它主要面向开发人员，用于对系统的某些部分进行逆向工程。 随着最新的稳定性改进，可靠性约为 80%。本文档将包含有关 PS5...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — OPPO Watch 3 Pro Complete Research Case Complete exploitation research on CVE-2026-43499 GhostLock, rtmutex/futex-PI stack UAF on the OPPO Watch 3 Pro OWW211, ColorOS Watch China version, Android 11, ARM32. Final conclusion: the chain-walk write mechanism crashes on...

ghostlock

GhostLock — Linux kernel rtmutex/futex stack-UAF tracking site Source for the GhostLock patch-status tracker: a single-page site recording which distributions have shipped a fix for the rtmutex/futex stack use-after-free in the Linux kernel. Tracking concluded 2026-08-06 : every tracked kernel...

CyberMeowfia-ace3

Sito web: nebusec.ai · Twitter @nebusecurity · Lista bug 885+ Follow-up su IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack part II : GhostLock, uno stack-UAF che esiste in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CyberMeowfia

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

iqoo-temp-root

Toolbox Root temporaneo per vivo/iQOO Nessuno sblocco del bootloader, nessun flashing, root temporaneo si perde al riavvio. Principio fondamentale: exploit del kernel CVE-2026-43499 futex PI UAF + caricamento temporaneo di KernelSU. Modelli supportati versione App Modello| Codice dispositivo|...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC CVE-2026-43499 kernel Qualcomm 4.19 Escalata locale di privilegi che sfrutta CVE-2026-43499 — un bug in rtmutex removewaiter che lascia un struct rtmutexwaiter pendente sullo stack del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adattato da...

onetwoseven-writeup

HTB OneTwoSeven — संपूर्ण वॉकथ्रू OneTwoSeven — एक सेवानिवृत्त HackTheBox Linux मशीन — का संपूर्ण, अंत-से-अंत वॉकथ्रू। पूरी श्रृंखला: नियतात्मक क्रेडेंशियल जनरेशन → SFTP chroot से symlink पलायन → vim स्वैप फ़ाइल पुनर्प्राप्ति → फ़ायरवॉल-सुरक्षित एडमिन पैनल तक SSH पोर्ट-फ़ॉरवर्डिंग → टिप्पणी-किए ग...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit del kernel destinato a dispositivi OnePlus con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader né modificare boot.img. Solo per ricerca di sicurezza autorizzata e scopi educativi. Sommario Panoramica della...

AZL-98084 CVE-2026-80692 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcisync: hold conn in hciconnectacl/lesync callbacks There is theoretical UAF if the conn is freed while the hcisync task is running. Hold refcount to avoid that...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Tentativo di exploit per l'escalation dei privilegi del kernel Linux basato su CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Panoramica del progetto Questo progetto è un tentativo di exploit della vulnerabilità del kernel...

pixel-ksu-root

pixel-ksu-root Uno strumento guidato da adb che trasforma un Google Pixel stock con bootloader bloccato in un dispositivo rooted con KernelSU senza sbloccare il bootloader né modificare l'immagine di boot. Dall'host esegue un exploit del kernel in userspace non privilegiato sul dispositivo per...

SUSE SLES15 Security Update : kernel (Live Patch 11 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:3770-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3770-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.37 fixes various security issues: The following security issues were fixed: -...