2005

2005 Linuxカーネルエクスプロイト - CVE-2005-0736 + CVE-2005-1263...

used_sock

usedsock iOS 12-12.2および12.4向けのカーネルエクスプロイト。これはジェイルブレイクでの使用を意図していません。 解説はこちらをご覧ください。...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 これは、現時点では SELinux permissive のみに対応した Cheese エクスプロイトのバージョンです。別名 CVE-2025-21479 としても知られ、Samsung Snapdragon デバイスを含む多くのデバイスの adreno kgsl に影響を与えました。 以下のリポジトリから一部のコードを再利用しています。PoC を最初に立ち上げてくれた zhuowei 氏と、維持管理が行き届いた活発なリポジトリを公開してくれている...

Trigon

Trigon Trigon은 CVE-2023-32434 기반의 결정론적 커널 익스플로잇입니다. 현재 iOS 13 - 15.7.6을 실행하는 A9 - A11 기기를 지원합니다. 결정론적이라는 것은 이 익스플로잇이 익스플로잇 중이나 이후에 절대 패닉을 일으키지 않으며 완전히 신뢰할 수 있음을 의미합니다. Trigon은 XNU의 VM 계층에서 정수 오버플로우를 익스플로잇합니다. 이 취약점을 통해 임의의 물리적 주소 매핑 프리미티브를 구축할 수 있습니다. 이를 통해 페이지 테이블이 아닌 모든 물리적 주소에 대한 읽기/쓰기 프리미티브를 ...

rmx3888-cve-2026-43499-config

CVE-2026-43499 realme RMX3888 向けエクスプロイト設定 デバイス情報 ブランド/モデル : realme RMX3888 Android バージョン : 16 SDK 36 ビルド ID : BP2A.250605.015 カーネル : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 アーキテクチャ : ARM64 aarch64 概要 このリポジトリには、realme RMX3888 デバイスを対象とした CVE-2026-43499...

CVE-2018-1932X

CVE-2018-1932X Rust 익스플로잇 POC - GIGABYTE APP Center v1.05.21 및 이전 버전 대상이 메모리 안전하지 않다고 해서 익스플로잇까지 그래야 하는 것은 아닙니다! 사용된 취약점: CVE-2018-19320 - ring0 memcpy 유사 기능 CVE-2018-19323 - MSR모델 특정 레지스터 읽기 및 쓰기 테스트 환경: 20H1: Windows 10 Kernel Version 19041 MP 1 procs Free x64 참고 자료 Vergilius 프로젝트: 커널 구조체 기가바이트...

slides

slides スライド集。 2025 MTEに挑む物語: カーネルMTEを有効にしたGoogle Pixelをワンショットでルート化 カンファレンス: POC 2025 2024 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: Cansecwest 2024 MTEを除いてPOC 2023とほぼ同じ 2023 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: POC 2023 ベンダー固有の緩和策バイパス部分は削除されています。すみません。...

chronomaly-webos

Chronomaly — CVE-2025-38352 en LG webOS Exploit de kernel para CVE-2025-38352 condición de carrera de temporizador POSIX CPU / use-after-free que consigue root persistente en Smart TVs LG webOS con kernel 5.4.268 en ARM64. Verificado en 4 modelos de TV en múltiples versiones de firmware. Divulgad...

CVE-2019-2215

CVE-2019-2215 면책 조항: 여기에 제공된 코드는 교육 및 시연 목적으로만 제공됩니다. 저는 이 코드또는 그 안의 정보, 빌드, 이 저장소의 어떤 것도를 불법적이거나 비도덕적인 이유로 사용하는 사람을 지원하지 않으며, 그에 대한 책임도 지지 않습니다. 크레딧 Google Project Zero의 Jann Horn & Maddie Stone의 개념 증명을 기반으로 함 특별히 CloudFuzz의 워크숍 덕분에 이 익스플로잇을 작성할 수 있었습니다. 또한 참조 자료를 제공해 준 kangtastic에게 감사드립니다. 사용법...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...

darksword-kexploit

DarkSword Kernel Exploit Objective-C で再実装されました。 iOS 15.0 - 26.0.1 をサポートする予定です。 オフセットは 15.x? 用にハードコードされています。 注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。 このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです iOS 15...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意: このPython3版のエクスプロイトは外部ソースを必要としません。以下のソースは、C言語によるオリジナルエクスプロイトのクレジットです。 詳細: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 曝露: 非常に可能性が高い タグ: ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0-...

CVE-2022-22057_SM-F926U

포크 SM-F926U용으로 원본 익스플로잇 여기에서 가져와 적응시킨 것입니다. 익스플로잇을 발견하고 SM-F926U로 이식하여 사용 가능하게 만드는 데 필요한 모든 질문에 극도로 인내심을 가져주신 m-y-mo 님께 큰 감사를 드립니다. 시작 데몬libtimeline.so을 Shizuku의 코드를 기반으로 추가했습니다. 임시 루트 솔루션이 안정적 이 되도록 하는 더티 트릭을 추가했습니다아래 참조. 면책: 저는 파괴된 기기, 데이터 손실, 데이터 도난, 기기 보안에 대해 책임을 지지 않습니다. 면책 2: 저는 개발자가 아니라 전문...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 익스플로잇: PipeMagic 랜섬웨어 체인 📌 중요 취약점 개요 Windows CLFS 권한 상승 결함 → SYSTEM 권한 탈취 활성 랜섬웨어 공격에서 Storm-2460 위협 그룹에 의해 악용됨 🖥️ 영향을 받는 시스템 시스템 목록 펼치기 🧩 익스플로잇 체인 워크플로 graph LR A초기 접근 --|certutil| B악성 MSBuild 페이로드 B -- CPipeMagic 트로이목마 C --|CVE-2025-29824| DCLFS 커널 익스플로잇 D --|RtlSetAllBits| E토큰...

Pentagram-exploit-tester

Pentagram-exploit-tester 기기가 CVE-2021-30955에 취약한지 확인하는 테스트 앱입니다. 이 도구는 CVE-2021-30955를 기반으로 한 @b1n4r1b01의 커널 익스플로잇을 포함하며, 기기와 호환되는지 테스트하기 위해 실행합니다. 익스플로잇은 iOS 15.015.1.1 및 15.2 BETA 1 4GB 기기에서 작동하는 것으로 알려져 있습니다! 기기가 호환되면 알림이 표시됩니다. 이 경우, 이 익스플로잇을 기반으로 한 탈옥과 호환될 예정이므로 기기를 업데이트하지 마세요. 오류가 발생하면 오류 유...

PS4-5.05-Kernel-Exploit

PS4 5.05 カーネルエクスプロイト 概要 このプロジェクトには、PlayStation 4 の 5.05 における2番目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更を可能にします。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降のロードでは、通常のペイロードランチャーが起動します。 このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 면책 조항 익스플로잇을 사용하려면 KASLR 슬라이드를 알아야 합니다. 또한 SMAP이 비활성화되어 있어야 하므로 2015년 이후 Mac에서는 악용할 수 없습니다. 이러한 제약으로 인해 이 익스플로잇은 실제 환경in-the-wild에서의 악용에는 거의 사용할 수 없지만, 통제된 실험실 환경의 보안 연구자에게는 여전히 유용합니다. 이 익스플로잇은 보안 연구 목적으로만 사용됩니다. 개요 CVE-2019-8781에 대한 macOS 커널 익스플로잇 현재는 0day입니다. CVE 번호가 공개되면...

CVE-2020-0041-Pixel-3a

CVE-2020-0041：权限提升漏洞利用 本文件夹包含一个本地权限提升漏洞利用程序，是对 bluefrostsecurity 针对 CVE-2020-0041 的 PoC 的修改版本。该漏洞利用程序针对运行 2020 年 2 月固件（QQ1A.200205.002）的 Pixel 3 设备提供了硬编码偏移量。该漏洞利用程序已针对 Pixel 3a 设备进行了适配。 该漏洞利用程序会禁用 SELinux，然后启动一个 root shell。 适配漏洞利用程序 1. 为了将漏洞利用程序适配到任何 Pixel 3 设备，需要从官方网站 developer android images...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です：...

CVE-2026-43499-S25U

Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...