Inspector

Privilege Escalation unix helper SUMMARY Inspector is a python script for help in privilege escalation, for linux environement. After starting, this script search the kernel version and check if is exploit exists, load file history bash,zsh,mysql... and load list of programs loaded with root user...

CVE-2026-43499-S25U

CVE-2026-43499 PoC for Galaxy S25 Ultra Device-specific proof of concept for CVE-2026-43499 on the Korean Samsung Galaxy S25 Ultra. Supported target Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2019-8781-macOS

CVE-2019-8781 Security Advisory CVE-2019-8781 POC Details The POC elevate the process to root and execute a shell. Exploit environment - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the argv1 Building You...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework Overview This repository contains a complete and advanced exploitation framework for CVE-2018-19323 , a critical vulnerability in the GIGABYTE gdrv.sys driver. This vulnerability allows unprivileged users to read and write arbitrary...

chronomaly

Chronomaly Chronomaly is a kernel exploit for the Android / Linux kernel using CVE-2025-38352. The exploit was written specifically for Linux kernel v5.10.157, but should work against all vulnerable v5.10.x kernels, as it does not require any specific kernel text offsets to work. I covered the...

Trigon

Trigon Trigon is a deterministic kernel exploit based on CVE-2023-32434. It currently supports A9 - A11 devices running iOS 13 - 15.7.6 . Being deterministic means that this exploit will never panic during or after exploitation and is completely reliable. Trigon exploits an integer overflow in th...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Demo-ing CVE-2017-1000253 in a container. This demo relies on Qualys POC code that performs the exploit over CentOS. Install a vulnerable kernel 1.Install CentOS 7 2.Install Docker 3.Edit the /etc/yum.repos.d/CentOS-Vault.repo file: 1.Change each entry to path to...

collateral-damage

Collateral Damage Collateral Damage is a kernel exploit for Xbox SystemOS using CVE-2024-30088. It targets Xbox One and Xbox Series consoles running kernel versions 25398.4478, 25398.4908, and 25398.4909. The initial entrypoint is via the Game Script UWP application. The first stage payloads, PE...

root-sonim-xp3800

Root Sonim XP3800 Root access for the Sonim XP3800. Two methods are available — choose whichever fits your situation. Root Manager App The Root Manager app exploits CVE-2019-2215 a binder use-after-free kernel vulnerability to gain root directly on the device. No computer, no bootloader unlock, n...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 A newbie starts learning cve, referencing: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html and the code from expert k0shl at https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup. Modified ...

CVE-2017-5123

CVE-2017-5123 Exploit for the kernel vulnerability CVE-2017-5123 You can compile it with: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c If you want further explanation, I've wrote an article explaining how it's work, you can find it here This exploit is more reliable than the...

slides

slides 슬라이드 모음입니다. 2025 MTE에 도전하는 이야기: 커널 MTE가 활성화된 Google Pixel을 한 번에 루팅하기 컨퍼런스: POC 2025 2024 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기 컨퍼런스: Cansecwest 2024 POC 2023과 거의 동일, MTE 제외 2023 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기 컨퍼런스: POC 2023 벤더 특정 완화 조치 우회 방법은 제거되었습니다. 죄송합니다. GPU 가속...

ClearSword

ClearSword Обзор C-порт эксплойта DarkSword для ядра Я старался сохранить максимальную близость к оригиналу, но пришлось внести несколько изменений, чтобы он работал на более ранних версиях iOS. Эти изменения и личные правки будут помечены комментариями NOTE. Я добавил построчные комментарии...

darksword-kexploit

DarkSword Kernel Exploit Переписан на Objective-C. Предположительно поддерживает iOS 15.0 - 26.0.1. Офсеты жёстко прописаны для 15.x? ПРИМЕЧАНИЕ: ЭТОТ ЭКСПЛОЙТ НЕ БЫЛ ОБНАРУЖЕН / НЕ БЫЛ СЛИТ МНОЙ, ОРИГИНАЛЬНЫЙ ИСТОЧНИК УТЕЧКИ — https://github.com/htimesnine/DarkSword-RCE ЭТОТ ЭКСПЛОЙТ ТАКЖЕ НЕ...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF : Détection d'exploits et de rootkits du noyau avec eBPF VED Vault Exploit Defense-eBPF exploite eBPF extended Berkeley Packet Filter pour implémenter une surveillance de la sécurité du noyau en temps réel et une détection d'exploits pour les systèmes Linux. Introduction eBPF est une...

iqoo-temp-root

vivo/iQOO Инструментарий временного Root Без разблокировки, без прошивки, временный root сбрасывается после перезагрузки. Основной принцип: эксплуатация ядра CVE-2026-43499 futex PI UAF + временная загрузка KernelSU. Поддерживаемые модели версия App Модель| Кодовое имя устройства| Полезная нагруз...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Краткое описание В этом проекте вы найдёте полную реализацию второго эксплойта "bpf" для ядра PlayStation 4 на прошивке 5.05. Он позволяет выполнять произвольный код в режиме ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит ко...

rmx3888-cve-2026-43499-config

CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...

Fugu15

Fugu15 Fugu15 — это полу-отвязанный джейлбрейк с постоянной подписью для iOS 15. Он содержит обход проверки подписи кода, эксплойт ядра, обход PAC ядра и обход PPL. Кроме того, его можно установить через Safari, то есть компьютер не требуется, за исключением веб-сервера, который размещает Fugu15...