615 matches found
SELinux-Permissive-Only-CVE-2025-21479
Versión de Cheese solo permisiva de SELinux, también conocida como CVE-2025-21479 Esta es, por ahora, una versión solo permisiva de SELinux del exploit Cheese, también conocido como CVE-2025-21479, que afectaba al adreno kgsl en muchos dispositivos, incluidos los dispositivos Samsung Snapdragon...
Trigon
Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...
CVE-2018-1932X
CVE-2018-1932X（Rust 漏洞利用 PoC）针对 GIGABYTE APP Center v1.05.21 及更早版本 仅仅因为你的目标内存不安全，并不代表你的漏洞利用也必须不安全！ 使用的漏洞： CVE-2018-19320 - ring0 memcpy-like 功能 CVE-2018-19323 - 读写机器特定寄存器 MSRs。 测试环境： 20H1：Windows 10 Kernel Version 19041 MP 1 procs Free x64 参考资源 Vergilius 项目：内核结构 技嘉补丁公告 KPCR 详情 环境要求 仅支持 x64...
chronomaly-webos
Chronomaly — CVE-2025-38352 在 LG webOS 上的利用 针对 CVE-2025-38352（POSIX CPU 定时器竞态条件 / 释放后使用）的内核利用，可在运行内核 5.4.268（ARM64）的 LG webOS 智能电视上获得持久 root 权限。已在 4 种电视型号和多个固件版本上验证。已通过 LG 安全研究员计划（2026 年 2 月）负责任地披露。 基于 farazsth98 的 Chronomaly 构建。第 1 阶段 UAF 竞态逻辑和跨缓存基础设施经移植并适配至 ARM64；第 2–5...
CVE-2019-2215
CVE-2019-2215 免责声明：此处提供的代码仅供教育和展示目的。我不支持，也不对任何将此代码（或其信息、其构建、或本仓库中的任何内容）用于非法或不道德目的的人承担责任 致谢 基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的概念验证 特别感谢 CloudFuzz 的工作坊，让我能够编写此漏洞利用程序。 另外感谢 kangtastic 提供了另一个参考来源。 使用方法 要构建漏洞利用程序： root@kitploit: NDKROOT=/Android/Sdk/ndk/22.0.7026061 make...
TempRoot-Huawei
TempRoot-Huawei Root temporal para el kernel endurecido de Huawei a través de CVE-2019-2215 Este código está escrito para P20 Pro CLT-AL00, y el offset del kernel se toma del firmware con la huella de compilación: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Antecedentes ...
CVE-2019-13272
CVE-2019-13272 PTRACETRACEME NOTA: Esta versión en python3 del exploit NO REQUIERE ninguna fuente externa. Las fuentes que siguen son solo créditos para el exploit original en C. Detalles: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 Exposición: altamente probable Etiquetas:...
CVE-2022-22057_SM-F926U
Fork 这是我从原漏洞利用（此处）为 SM-F926U 进行的适配。 特别感谢 m-y-mo 发现该漏洞，并在我将其移植到 SM-F926U 并使其可用期间，以极大的耐心回答我所有的问题。 我已添加一个基于 Shizuku 代码的启动守护进程 libtimeline.so。 添加了一个技巧，使临时 root 解决方案能够 稳定 工作（见下文）。 免责声明：我对设备损坏、数据丢失、数据被盗、设备安全性概不负责。 免责声明 2：我不是开发者，更像是一个专业修补者。如果你遇到问题，我可能会尽力帮忙，也可能永远不会再看这个帖子，请自行承担风险。 要求： 固件版本为 F926UXXS1BUL6...
CVE-2025-29824-Exploit
🚨 CVE-2025-29824 漏洞利用：PipeMagic 勒索软件链 📌 关键漏洞概述 Windows CLFS 中的权限提升漏洞 → SYSTEM 权限劫持 由 Storm-2460 威胁组织 在活跃勒索软件攻击中利用 🖥️ 受影响系统 展开系统列表 🧩 漏洞利用链工作流程 graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824| DCLFS Kernel Exploit D --|RtlSetAllBits| EToken...
Pentagram-exploit-tester
Pentagram-exploit-tester Una aplicación de prueba para comprobar si tu dispositivo es vulnerable a CVE-2021-30955. Esta herramienta incorpora el exploit de kernel de @b1n4r1b01 basado en CVE-2021-30955 y lo ejecutará en tu dispositivo para comprobar si es compatible. Se sabe que el exploit funcio...
PS4-5.05-Kernel-Exploit
PS4 5.05 Kernel Exploit Resumen En este proyecto encontrarás una implementación completa del segundo exploit de kernel "bpf" para la PlayStation 4 en la versión 5.05. Te permitirá ejecutar código arbitrario como kernel, para permitir el jailbreak y modificaciones a nivel de kernel del sistema. Es...
macOS-Kernel-Exploit
macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...
CVE-2020-0041-Pixel-3a
CVE-2020-0041: exploit de escalada de privilegios Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit fue proporcionado con offsets hardcodeados para un dispositivo Pixel 3 con el firmware de febrero de 20...
CVE-2026-43499-popsicle
CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： root@kitploit: python3 generatetarget.py \ --boot...
cve-2016-0095-x64
cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 菜鸡开始学习cve,参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 一文, 以及k0shl大佬的https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 代码。改的x64的版本,从x86改成x64没啥技术含量。...
CVE-2022-0995
CVE-2022-0995 这是针对 CVE-2022-0995 的利用代码，一个 Linux 内核 watchqueue 组件中的堆越界写入漏洞。 它使用了与 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html 中相同的技术。 该利用代码针对 Ubuntu 21.10 内核版本 5.13.0-37。 利用代码并非 100% 可靠，可能需要运行几次。它可能导致内核恐慌，但在我的测试中很少发生。 root@kitploit: make ./exploit...
CVE-2021-42008
CVE-2021-42008 CVE-2021-42008: Explotando una vulnerabilidad de 16 años en el controlador 6pack de Linux Análisis de vulnerabilidad y desarrollo de exploit: https://syst3mfailure.io/sixpack-slab-out-of-bounds Exploit diseñado para: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...
CVE-2022-25636
CVE-2022-25636 Este es mi exploit para CVE-2022-25636. Lo probé contra Ubuntu 21.10 con el kernel 5.13.0-30. Funciona aproximadamente el 40% de las veces, en los otros casos probablemente obtengas un pánico del kernel. El exploit podría corromper datos importantes en el heap, después de un intent...
INF8602-CVE-2020-8835
INF8602-CVE-2020-8835 Probando el exploit del kernel 1. Probando sin Docker root@kitploit: cd ../app npm i node server.js 2. Probando con Docker para probar la capacidad defensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...