UnPlus

unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 mak...

So You Want To Build A Nethunter Kernel

Nethunter カーネルをビルドしたい方へ はじめに Nethunter デバイスをセットアップしたいほとんどの人にとって最大のハードルは、カーネルの要件です。お使いのデバイスにプリビルド（およびメンテナンス済み）のカーネルが既にあるのでない限り、自分でビルドするように言われるでしょう。このプロセスに関するドキュメントはすでにたくさんありますが、私の経験では、自分のケースに何が当てはまり、何が当てはまらないのかを判断するのは難しいことがあります。 この問題をさらに厄介にしているのは、「Build a Nethunter kernel for ANY Android...

android_kernel_modules_and_devicetree_oneplus_sm8550

このリポジトリには README がありません。...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663 の基本的な PoC リーク Android カーネルバックドア脆弱性の内部 これは CVE-2021-28663 の基本的な PoC です。Mali GPU Android カーネルドライバの設計上の欠陥です。 1. GPUVA を作成し、それに mmap も行うことで、物理ページの仮想アドレスを取得できるようにします。 2. 物理ページのエイリアスを作成しますが、mmap は行わないため、gpumapping は 1 のままです。 3. GPUVA のフラグを BASEMEMDONTNEED に変更します。Mali はそれらを...

CVE-2015-6640

CVE-2015-6640 Edward Hung による PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

CVE-2019-2215

CVE-2019-2215 旧Binder脆弱性のPoC（P0エクスプロイトに基づく） 説明 binder.c の use-after-free により、アプリケーションから Linux カーネルへの権限昇格が可能になります。この脆弱性の悪用にユーザーの操作は必要ありませんが、悪用には悪意のあるローカルアプリケーションのインストールか、ネットワーク向けアプリケーションの別の脆弱性のいずれかが必要です。 参照 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

ghost-hoock

ghost-hoock GhostLock 的一个极简分支，仅保留一个原语 ：通过 CVE-2026-43499（futex PI UAF）关闭 SELinux。 -green 目录 这是什么 工作原理 从原版保留的内容 移除的内容 构建 运行 要求 限制与风险 项目结构 许可证 致谢 链接 这是什么 ghost-hoock 是 Mobile Hacking Lab 的 GhostLock 漏洞利用的精简分支 ，缩减为单一原语： 通过 futex PI UAF 进行一次受限写入 - selinuxenforcing = 0。 没有 root，没有 cred 覆写，没有 rwforge...

AndroidKernelVulnerability

Android Kernel Vulnerability 概要 2017年11月、syzkallerシステムによってLinuxカーネルにおけるuse-after-freeバグが検出されました。2018年2月には一部のLinuxカーネルとAndroidバージョンで修正が施されました。 この修正はAndroid月次セキュリティアップデートに含まれることはなかったため、PixelやPixel2など多くの新発売デバイスではパッチが適用されていませんでした。 2019年9月、Project...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: root@kitploit: make pixel samsung s22 の場合: root@kitploit: make s22 エクスプロイトの使い方...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. ワークショップでユーザーRobert Danによって提供されたDockerイメージ...

CyberMeowfiaNS

CyberMeowfia Android Kernel Research 本仓库整理 Android 内核样本分析的方法、工具和案例记录，主题沿用 CyberMeowfia。研究主线是 CVE-2026-43499 与 CVE-2026-43074。内容是概念验证与方法说明：如何判断根因、绑定精确身份、选择路线、记录证据，以及如何解释成功或失败。 This repository documents methods, tools, and case records for Android kernel sample analysis, following the CyberMeowfia...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the context of dm-verity-target.c, there is a potential way to modify read-only files due to a missing permission check. This could lead to a local escalation of privileges, as System execution privileges are required. User interaction is not necessary for exploiting this vulnerability. Produc...

Astra Linux – Vulnerability in Linux 5.10, Linux

In emulationprochandler of armv8deprecated.c, there is a potential way to corrupt memory due to a race condition. This could lead to a local escalation of privileges without the need for additional execution privileges. User interaction is not required for exploitation. Product: Android. Versions...

CVE-2013-6282

ビルド方法: Android NDK をダウンロードします。例: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （私は android-ndk-10d を使用しました） 解凍し、ndk-build が PATH に含まれていることを確認してインストールします。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

CVE-2024-36971

CVE-2024-36971 — 概念実証 研究・分析のみ ⚠️ 免責事項 — このリポジトリを使用する前にお読みください このリポジトリは防御的研究、分析、責任ある報告のみ を目的としています。 非悪用可能な概念実証ファイル CVE-2024-36971 と、影響を受ける領域を示すための公開されているAndroidカーネルヘッダースニペット sock.h が含まれています。 エクスプロイトコード、再現コマンド、またはステップバイステップの指示は提供されていません。 本リポジトリのファイルを、本番デバイス、第三者システム、または管理外のネットワークで実行しないでください...

android_kernel_xiaomi_sm8150

このリポジトリには README がありません。...

android-kernel-exploitation

Android 内核漏洞利用 目标 本工作坊的目标是开始学习 Android 平台上的内核漏洞分析 与漏洞利用 。 使用方法 克隆仓库 root@kitploit: git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages 网址 https://cloudfuzz.github.io/android-kernel-exploitation/ 工作坊直播 用于构建内核的 Docker root@kitploit: 构建 docker 镜像 docker build -t...