1075 matches found
honor-6.12.38-43499-research
CVE-2026-43499 Honor YLP-W00 6.12.38 PGO 提权研究 研究状态：漏洞确认可触发，PI walk 成功不崩溃，但未实现完整提权链。等待上游更新。 本仓库记录了在 Honor YLP-W00 平板（内核 6.12.38，+pgo+bolt+lto+mlgo）上利用 CVE-2026-43499 进行临时提权的完整研究过程。 一句话结论 漏洞触发成功（EDEADLK），PI chain walk 成功（schedsetattr=0，不崩溃），但 PGO 编译导致 dofutex 内联，栈回收载波全部失败；CyberMeowfiaNS 的 laterefs...
cve-2026-43499-aak-an00
CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） （又折腾了几天，进展为零，放弃了） （目前可以获取root，但非常不稳定，root后会断网，拔线会重启） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备...
GhostLock-H80GT
English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.230及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| ✅ 已验证 8.0.0.160| 5.10.209| ✅ 已验证 9.0.0.157...
Elysium-Vanguard-Sentinel-Audit
SENTINEL-ROOT-AUDIT: Honor Magic V2 ハイパーバイザー検出スイート ➲ プロジェクト概要 SENTINEL-ROOT-AUDIT は、Honor Magic V2（SM8550）上でカーネル整合性を監査し、ハイパーバイザーレベルの介入を検出するために設計されたプロフェッショナルグレードのセキュリティスイートです。 コア脆弱性（CVE-2025-38352）はカーネル内でOOB読み取り/書き込み プリミティブを可能にしますが、このスイートは「多層防御」の側面に焦点を当てており、最新のハードウェアレベル保護（EL2...
ghostlock-apk
GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...
0xM0nCrush
0xM0nCrush 一款跨版本 Windows 进程终结工具。它加载一个已签名的 HONOR 内核驱动程序（MonProcessEX.sys），解析每个目标进程的 PID，并通过单个 IOCTL 从内核上下文将其终止。无需内核偏移量、无需下载 PDB、无需针对特定构建的 shellcode——该技术在所有 Windows 10 和 Windows 11 版本上均以相同方式工作。 该工具是一个独立的可执行文件。它通过服务控制管理器安装驱动程序，执行终止操作，然后停止并删除服务，不留任何持久化痕迹。目标可通过配置文件、命令行或内置默认值在运行时配置。 天生跨版本。 一个驱动程序、一个...
ghostlock-honor-aak-probe
Este repositorio no tiene un README...
ghostlock-aak-apk
GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...
ghostlock-honor-aak
ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapted for Honor AAK-AN00 MagicOS 10, kernel 6.6.89-android15...
CVE-2026-97561
In the Linux kernel, the following vulnerability has been resolved: smb: client: honor forceuid/forcegid when mapping SIDs to uid/gid When the administrator mounts with forceuid or forcegid uid=/gid= mount options, they expect all files to appear owned by the specified user/group. However, severa...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 Honor YLP-W00 6.12.38 PGO Privilege Escalatio...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...
EUVD-2026-70221
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 59bb6d6, the view function setcoursemodeprice at lms/djangoapps/instructor/views/instructordashboard.py:430 is decorated only with @loginrequired and performs no course-level permission check. An...
PT-2026-84817
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 59bb6d6, the view function set course mode price at lms/djangoapps/instructor/views/instructor dashboard.py:430 is decorated only with @login required and performs no course-level permission chec...
Exploit for Use After Free in Linux Linux_Kernel
English | 中文 Honor 80 GT Privilege Escalat...
Exploit for Use After Free in Linux Linux_Kernel
CVE-2026-43499 GhostLock – Honor BVL-AN16 Exploit Research...
Exploit for Use After Free in Linux Linux_Kernel
ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapte...
Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12
In the Linux kernel, the following vulnerability has been resolved: ACPICA: Avoid walking the Namespace if startnode is NULL Although commit 0c9992315e73 “ACPICA: Avoid walking the ACPI Namespace if it is not there” fixed the issue when both startnode and acpigblrootnode were NULL, the Linux kern...
