cve-2013-1300

이것은 작동하지 않지만, 작동하는 익스플로잇에 거의 근접했습니다... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927용 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점. 취약점에 대한 제 글: CVE-2023-52927 - 잊혀진 Syzkaller 리포트를 kCTF 익스플로잇으로 전환하기 재현기: KASAN 트리거 poc 빌드 의존성 설치: root@kitploit: make prerequisites 익스플로잇 빌드: root@kitploit: make exploit 대상 kCTF cos-109-17800.436.33 머신: 커널 이미지 bzImage:...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx カーネルエクスプロイト 概要 このリポジトリには、HackerOne に報告された TheFlow の IPV6 Use-After-Free UAF に基づく PS5 カーネルエクスプロイトの実験的な WebKit ROP 実装が含まれています。エクスプロイト戦略はおおむね TheFlow の BSD/PS4 の PoC に基づいていますが、厄介な PS5 のメモリレイアウトに対応するためにいくつか変更を加えています詳細は 研究ノート セクションを参照。任意読み取り /...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 エクスプロイト @matteomalvica には、この脆弱性について数多くの質問をいただき、その影響で最新のWindows 10リリース19041.264（KVA Shadowなし、すなわちSpecter脆弱性のないCPU、およびVBSなし）向けのエクスプロイトを作成する羽目になりました。この場を借りて感謝します。古いWindowsバージョンへの適合は簡単です（Matteoは1709に適合させています。彼のブログ記事をご確認ください）。 CVE-2018-3620...

CVE-2022-0995

CVE-2022-0995 Exploit for CVE-2022-0995. Uses a heap out-of-bounds write in the watchqueue component of the Linux kernel. A similar technique is described in this research https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. The exploit has been tested on Ubuntu 21.1...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — Caso de investigación completo del OPPO Watch 3 Pro Investigación de explotación completa de CVE-2026-43499 GhostLock, UAF de pila rtmutex/futex-PI en el OPPO Watch 3 Pro OWW211, ColorOS Watch versión china, Android 11, ARM32. Conclusión final: el mecanismo de escritura...

cve-2026-43499-m3q-azf1

GhostLock SELinux park — SM-S948U1 / AZF1 m3q Samsung Galaxy S26 Ultra（SM-S948U1、コードネーム m3q ）をファームウェア S948U1UES3AZF1 （GKI 6.12.30-android16-5）上で動作させる、機能するSELinux専用park の研究スナップショット。 このパッケージは完全なrootではありません 。SELinuxをPermissiveに切り替え、後続の作業に十分な期間reclaimを保持します。ここではホストuid=0は達成されません。 これはGhostLock /...

PoC_iOS12

PoCiOS12 PoC Exploit iOS 12 to iOS 12.1 CVE-2018-4431 Kernel is available for: iPhone 5s and later, iPad Air and later and iPod Touch 6th generation...

CVE-2017-5123

CVE-2017-5123 Exploit for the kernel vulnerability CVE-2017-5123 You can compile it with: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c If you want further explanation, I've wrote an article explaining how it's work, you can find it here This exploit is more reliable than the...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 已与原始仓库合并： 在此处查找 https://github.com/CamsShaft/IonStack-S22 在我的 SM-S901W S22（5.10.168-android12-9-27760517-abS901WVLS4DWL3）上，以 selinux permissive 模式在内核域中实现了完整 root。 备注： 这次我不会深入细节或长篇大论，因为外面已经有大约 5,000...

iqoo-temp-root

vivo/iQOO 一時 Root ツールボックス アンロック不要、焼き込み不要、一時 root（再起動で無効）。 中核原理：CVE-2026-43499（futex PI UAF）カーネルエクスプロイト + KernelSU の一時ロード。 対応機種（App 版） 機種| デバイスコード| ペイロード ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

CVE-2026-43499-S26

CVE-2026-43499 — Exploit del kernel de Android GKI 6.12 pselect / configfs Un exploit del kernel de Linux para la línea GKI 6.12 de Android dispositivos Samsung y Pixel dirigido a CVE-2026-43499 : un rollback defectuoso de removewaiter en rtmutexstartproxylock que usa current en lugar de...

CVE_2026_40369

CVE202640369 Exploit CVE202640369 の PoC と Exploit です。私の分析に関連しており、cmake を使用しています。 CVE202640369 の再現に関するデバッグコード、PoC、Exploit ファイルを cmake で作成しています。従来どおり、通常の cmake コマンドを使用するだけでコンパイルできます。 分析記事について： 微信公式アカウント：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md これは別リポジトリです。このルートは adb shell または Shizuku を通じて取得した Android シェル権限を必要とするためです。元の YuKongA/ghostlock-app はシェル権限を使用せず、異なる実行ルートをたどります。その要件とコードパスが本プロジェクトと互換性があると仮定すべきではありません。 対応デバイス デバイス| カーネル ---|--- Samsung Galaxy Z Fold6 SM-F9560 / q6q|...

ExploitGSM

ExploitGSM 6.4 - 6.5 カーネル用のエクスプロイトと、5.15 - 6.5 用の別のエクスプロイト 連絡用 Telegram - https://t.me/YuriiCrimson Telegram チャット - https://t.me/itcrowdua 冬に、私は ngsm ドライバーで 2 つの脆弱性を発見しました。その後、Jammes という人物から、それらを買いたいという連絡が来ました。 ご存じのとおり、彼は私を騙しました。しかし当時、私は 6.4 および 6.5 用の最初のエクスプロイトがすでに流出していたことを知りませんでした。そのため、3...

oob_entry

oobentry すべてのarmv7 iOSバージョン（iOS 3.0-10.3.4）をサポートするtfp0カーネルエクスプロイト。 このエクスプロイトで使用される脆弱性はCVE-2023-32434です。このエクスプロイトと使用された手法について、今後数週間以内にwrite-upを公開する予定です。...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 脆弱性自体はWindows 7以降に存在します。 但し、利用できるのはWindows 8.1以降のみです！そのため、本EXPはWindows 8.1以降でのみ使用可能です。 開発/テスト環境：Windows 10 RS2 1506 付記：Paletteを使用してカーネルの読み書きを行います...

DirtyClone

DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...