VMPacker

🛡️ VMPacker ARM64 ELF Virtual Machine Protection System Translate ARM64 native instructions into custom VM bytecode for function-level code protection 🇨🇳 中文文档 • Features • Architecture • Quick Start • Usage • License Overview VMPacker is a Virtual Machine Protection VMP system for ARM64 AArch64...

oppo-pgem10-ghostlock

Proyecto de adaptación para OPPO Find X6 Pro GhostLock Descripción general Este proyecto realiza un estudio de adaptación de la vulnerabilidad CVE-2026-43499 GhostLock en el OPPO Find X6 Pro PGEM10. Se basa en la arquitectura del exploit original de NebuSec CyberMeowfia y toma como referencia el...

itscape

ITScape — Sitio de seguimiento de escape de invitado a anfitrión KVM/arm64 en Linux Fuente del rastreador de estado de parches ITScape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a anfitrión KVM/arm64 en el kernel de Linux...

machscope

MachScope A native macOS binary analysis tool providing Mach-O parsing, ARM64 disassembly, and process debugging. Built entirely in Swift with zero external dependencies. Features...

metasploit_in_termux

Metasploit Framework 6 in Termux How to Install Before In order to have updated Termux: Purge all data of Termux in Android Settings Uninstall and reinstall latest Termux version from F-Droid Version on Play Store is outdated Then launch Termux to initialization, close it force stop, not swap...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Adaptación de escalada de privilegios local para Android arm64 English | Chino Este es un proyecto de adaptación de escalada de privilegios local para Android arm64 para CVE-2026-43499. El proyecto genera target.h basado en la boot.img del dispositivo objetivo y la información del...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

magisk-renef

MagiskRenef A Magisk / KernelSU / APatch module that automatically packages and runs renef — a dynamic instrumentation toolkit for Android. Inspired by magisk-frida. Requirements Rooted Android device Magisk / KernelSU / KernelSU Next / APatch ARM64 only — renef only supports ARM64 Android Androi...

ITScape

ITScape: Escape de invitado a anfitrión en KVM/arm64 Resumen Este documento describe la vulnerabilidad ITScape CVE-2026-46316 reportada y parcheada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite a un invitado escapar al anfitrión en un entorno KVM/arm64 y ejecutar...

cryptomator

Supporting Cryptomator Cryptomator is provided free of charge as an open-source project despite the high development effort and is therefore dependent on donations. If you are also interested in further development, we offer you the opportunity to support us: One-time or recurring donation via...

lfi

Lightweight Fault Isolation LFI Welcome to the top-level repository for the Lightweight Fault Isolation LFI project. What is LFI? LFI is a system for sandboxing native code. Like WebAssembly and Native Client, LFI isolates sandboxed code in-process i.e., in the same address space as a host...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

blutter

Blutter Herramienta de ingeniería inversa de aplicaciones móviles Flutter mediante la compilación del tiempo de ejecución AOT de Dart Actualmente la aplicación solo soporta libapp.so de Android solo arm64. Además, la aplicación actualmente solo funciona contra versiones recientes de Dart. Para...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - Parcheo Binario Interactivo para IDA Pro Resumen No es poco común en el análisis de malware, la ingeniería inversa de software y campos más amplios de investigación en seguridad, parchear código ensamblador para cambiar el comportamiento de un programa existente. Este proyecto extiende...

chronomaly-webos

Chronomaly — CVE-2025-38352 en LG webOS Exploit de kernel para CVE-2025-38352 condición de carrera de temporizador POSIX CPU / use-after-free que consigue root persistente en Smart TVs LG webOS con kernel 5.4.268 en ARM64. Verificado en 4 modelos de TV en múltiples versiones de firmware. Divulgad...

dirtyfrag-arm64

dirtyfrag-arm64 Puerto para arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Probado en Ubuntu 24.04.4 LTS con linux-aws 6.17.0-1013-aws en AWS Graviton el más reciente disponible al momento de escribir esto. Informe completo con análisis del bypass de AppArmor, notas de...

magisk-renef

MagiskRenef Un módulo de Magisk / KernelSU / APatch que empaqueta y ejecuta automáticamente renef — un kit de instrumentación dinámica para Android. Inspirado por magisk-frida. Requisitos Dispositivo Android rooteado Magisk / KernelSU / KernelSU Next / APatch Solo ARM64 — renef solo soporta Andro...

CVE-2024-7965

CVE-2024-7965 Este repositorio contiene el PoC para CVE-2024-7965. Esta es la vulnerabilidad en V8 que ocurre solo en ARM64. Agradecimientos Yuri Pazdnikov — Investigador Junior de Vulnerabilidades @ BI.ZONE...

SUSE CVE-2026-80873

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Write ESREL2 for injected nested SError exceptions kvminjectel2exception writes ESREL2 for synchronous exceptions but not for SError. enterexception64 does not write ESRELx for any exception type, so the construct...