97 matches found
Pixel_GPU_Exploit
Mali GPU カーネルLPE この記事では、デフォルトのアプリケーションサンドボックスから到達可能な、Mali GPU内の2つのカーネル脆弱性について詳細に分析します。これらの脆弱性は私が独自に特定し、Googleに報告したものです。本記事には、任意のカーネル読み書き（r/w）機能を実現するカーネルエクスプロイトが含まれています。その結果、以下のAndroid 14バージョンを実行しているGoogle Pixel 7および8 ProモデルでSELinuxを無効化し、rootへの権限昇格を実現します: Pixel 8 Pro:...
ConscryptTrustUserCerts
Magisk - Conscrypt Trust User Certs このモジュールは、Android 14 の APEX モジュール com.android.conscrypt の証明書ストアに、インストール済みのすべてのユーザー証明書を組み込み、信頼チェーンの構築時に自動的に使用されるようにします。 インストール 1. Magisk をインストールする 2. ファイルを ZIP 化する zip -r ConscryptTrustUserCerts.zip ./ またはリリースから ZIP ファイルをダウンロードする 3. Magisk にインストールする 4...
K50G-POCOF4GT-CVE-2026-43499-PoC
Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...
realme-c53-unlock-root
Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...
CRACK12
CRACK12 Android 14を搭載したATOZEE P12をCVE-2022-38694を使ってroot化する — fastboot oem unlockが拒否したから、別の方法を見つけた。 これって何？ こんなタブレットがあるんだ。ATOZEE P12。聞いたことないでしょ。誰も知らない。値段は約80ドルで、メーカー名はキーボードに顔をぶつけて寝たみたいな名前。Android 14搭載、誰も気にしないUnisocチップ、そしてcom.guanhong.guanhongpcbという謎のアプリがプリインストールされている（今も何のアプリか不明）。 root化したかった。...
CVE-2026-0073-Android-adbd-authentication-bypass
CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...
Exploit for SQL Injection in Google Android
CVE-2026-0075 ContactsProvider Research PoC A controlled-la...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 PoC for Galaxy S24 Ultra SM-S928U1 Device-sp...
CVE-2024-34662
Improper access control in ActivityManager prior to SMR Oct-2024 Release 1 in select Android 12, 13 and SMR Sep-2024 Release 1 in select Android 14 allows local attackers to execute privileged behaviors...
EUVD-2025-13686
Malicious code in bioql PyPI...
EUVD-2024-18587
Malicious code in bioql PyPI...
EUVD-2025-14892
Malicious code in bioql PyPI...
EUVD-2023-47010
Malicious code in bioql PyPI...
EUVD-2024-34898
Malicious code in bioql PyPI...
CVE-2025-21035
Improper access control in Samsung Calendar prior to version 12.5.06.5 in Android 14 and 12.6.01.12 in Android 15 allows physical attackers to access data across multiple user profiles...
CVE-2025-21035
Improper access control in Samsung Calendar prior to version 12.5.06.5 in Android 14 and 12.6.01.12 in Android 15 allows physical attackers to access data across multiple user profiles...
CVE-2025-21035
CVE-2025-21035 describes an improper access control in Samsung Calendar. The vulnerability affects Samsung Calendar versions prior to 12.5.06.5 on Android 14 and prior to 12.6.01.12 on Android 15, potentially allowing a physical attacker to access data across multiple user profiles. Root cause is...
PT-2025-35689
Name of the Vulnerable Software and Affected Versions: Samsung Calendar versions prior to 12.5.06.5 in Android 14 Samsung Calendar versions prior to 12.6.01.12 in Android 15 Description: Improper access control in Samsung Calendar allows physical attackers to access data across multiple user...
CVE-2025-21016
Improper access control in PkgPredictorService prior to SMR Aug-2025 Release 1 in Chinese Android 13, 14, 15 and 16 allows local attackers to use the privileged APIs...
CVE-2025-21016
The CVE-2025-21016 issue affects Samsung PkgPredictorService in Chinese Android 13–16 prior to SMR Aug-2025 Release 1. The root cause is improper access control, enabling local attackers to invoke privileged APIs. Impact is limited to local privilege escalation via these privileged APIs, with doc...