3868 matches found
CVE-2021-28663
CVE-2021-28663 CVE-2021-28663에 대한 기본 PoC 익스플로잇 Android 커널 백도어 취약점 내부 이것은 CVE-2021-28663에 대한 기본 PoC입니다. Mali GPU Android 커널 드라이버의 설계 결함입니다. 1. GPUVA를 생성하고 동시에 mmap하여 물리 페이지에 대한 가상 주소를 얻습니다. 2. 물리 페이지에 대한 별칭을 생성하지만 mmap은 수행하지 않아 gpumapping은 1로 유지됩니다. 3. GPUVA의 플래그를 BASEMEMDONTNEED로 변경합니다. Mali는 이를 ...
CVE-2015-6640
CVE-2015-6640 Edward Hung による PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...
CVE-2019-2215
CVE-2019-2215 CVE-2019-2215 POC 커널 3.18용 Maddie Stone의 POC를 기반으로 함 https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 사용 방법: adb push su98 /data/local/tmp adb push su98-memory-kallsyms /data/local/tmp adb shell G8231:/ $ cd /data/local/tmp G8231:/ $ chmod 755 G8231:/data/local/tmp $...
AndroidKernelVulnerability
Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...
bad_io_uring
Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Сборка эксплойта Убедитесь, что установлен Android NDK. Для Pixel 6, root@kitploit: make pixel Для Samsung S22, root@kitploit: make s22 Как использовать эксплойт Эксплойт...
CVE-2019-2215
CVE-2019-2215 PoC для старой уязвимости Binder на основе эксплойта P0 Описание Использование после освобождения use-after-free в binder.c позволяет повысить привилегии от приложения до уровня ядра Linux. Для эксплуатации этой уязвимости не требуется взаимодействие с пользователем, однако для...
TowelRoot
Qu'est-ce que TowelRoot ? Towelroot obtient un accès root en exploitant une vulnérabilité dans le noyau d'Android, qui est basé sur Linux et est un composant très basique de l'appareil qui agit essentiellement comme un intermédiaire pour permettre au système d'exploitation et au matériel physique...
So You Want To Build A Nethunter Kernel
Итак, вы хотите собрать ядро Nethunter Введение Самое большое препятствие для большинства людей, желающих настроить устройство Nethunter, — это требование к ядру. Если для вашего устройства ещё нет готового и поддерживаемого ядра, вам придётся собрать его самостоятельно. Документации по этому...
android_kernel_oneplus_avicii
OnePlus Nord avicii — исходный код ядра NeverSettle OnePlus Nord кодовое имя: avicii — первый нефлагманский смартфон верхнего среднего сегмента от OnePlus Technology Co., Ltd., выпущенный в 2020 году. Телефон доступен в 2 вариантах в зависимости от региона: AC2001 Индия и AC2003 Европа и глобальн...
CVE-2024-36971
CVE-2024-36971 — 개념 증명 연구 및 분석 전용 ⚠️ 면책 조항 — 이 저장소를 사용하기 전에 읽어 주세요 이 저장소는 방어적 연구, 분석 및 책임 있는 보고 를 위해서만 제공됩니다. 여기에는 악용할 수 없는 개념 증명 파일인 CVE-2024-36971과 영향을 받는 영역을 설명하기 위한 공개 Android 커널 헤더 스니펫sock.h이 포함되어 있습니다. 악용 코드, 재현 명령 또는 단계별 지침은 제공되지 않습니다. 프로덕션 장치, 타사 시스템 또는 통제할 수 없는 네트워크에서 이 저장소의 어떤 파일도 실행하지...
CVE-2013-6282
BUILDING : Téléchargez le NDK Android, par exemple : https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip J'ai utilisé android-ndk-10d Décompressez-le et assurez-vous que ndk-build est dans votre PATH root@kitploit: $ make root ndk-build NDKPROJECTPATH=...
CVE-2022-20607
CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...
android-kernel-exploitation-ashfaq-CVE-2019-2215
android-kernel-exploitation-ashfaq-CVE-2019-2215. Image Docker fournie par l'utilisateur Robert Dan lors de l'atelier...
CVE-2022-0847
Informations root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Comment exploiter Élévation de privilèges locale...
android_kernel_modules_and_devicetree_oneplus_sm8550
Ce depot n’a pas de fichier README...
CyberMeowfiaNS
CyberMeowfia: исследование Android-ядра В этом репозитории собраны методы, инструменты и зафиксированные кейсы анализа образцов Android-ядра; он продолжает исследовательскую линию CyberMeowfia. Два маршрута исследования — CVE-2026-43499 и CVE-2026-43074. Это публикация proof-of-concept PoC и...
UnPlus
unplus CVE-2026-43499 Futex PI UAF — основной логический код эксплойта произвольной записи в памяти ядра, используемый для обхода SELinux и получения root. Этот репозиторий содержит только исходный код основной логики эксплойта src/ и упаковщик в один бинарник wrapper/. src/target.h — это шаблон ...
CVE-2026-43499-aristotle-apk
Aristotle ADB Enable Минимальное Android-приложение, которое включает ADB на au/KDDI Xiaomi "aristotle" XIG04, Android 12 , чьи параметры разработчика недоступны, используя временный root, полученный через CVE-2026-43499. Это инструмент для владельца устройства той же категории, что и KingRoot: о...