615 matches found
CVE-2026-43499-S26
CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 的回滚存在缺陷，它使用了 current 而不是 waiter::task，导致等待者的 piblockedon 指向其（稍后被弹出的）内核栈上的 rtmutexwaiter。结合 pselect 的 fdset 栈覆写以及由消费者 schedsetattr...
CVE_2026_40369
CVE202640369 Exploit poc and exp for CVE202640369, related to my analyze, use cmake. 关于CVE202640369复现的调试代码、poc和exp文件，使用cmake编写。依旧直接使用cmake的常规指令即可完成编译。 关于分析文章： 微信公众号：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg 我的博客：https://joe1sn.eu.org/2026/05/30/CVE-2026-40369 或许我们的微信公众号会有你更多感兴趣的内容 注意...
GhostLock-Galaxy
GhostLock-Galaxy English: README.md 本仓库单独维护，是因为当前路线需要 Android shell 权限（通过 adb shell 或 Shizuku 获取）。YuKongA 的原项目 不使用 shell 权限，采用的是另一条执行路线；两者的运行要求和代码路径并不相同， 不能直接互换。 当前支持设备 设备| Kernel ---|--- Samsung Galaxy Z Fold6（SM-F9560 / q6q）| 6.1.145-android14-11-3254009-abF9560ZCS4DZG3 启动时按 uname -r 精确匹配 offse...
ExploitGSM
ExploitGSM 针对 6.4 - 6.5 内核的漏洞利用，以及另一个针对 5.15 - 6.5 的漏洞利用 联系 Telegram - https://t.me/YuriiCrimson Telegram 群聊 - https://t.me/itcrowdua 冬天我在 ngsm 驱动中发现了两个漏洞。之后 Jammes 联系我，提出要从我这里买下它们。 你们也明白了，他骗了我。但我当时还不知道针对 6.4 和 6.5 的第一个漏洞利用已经被泄露。所以三天前我在不知情的情况下把它泄露了出去，而它其实早已被公开。 然后我在推特上看到了这个...
oob_entry
oobentry Exploit de kernel tfp0 compatible con todas las versiones armv7 de iOS iOS 3.0-10.3.4. La vulnerabilidad utilizada en este exploit es CVE-2023-32434. Publicaré un write-up en las próximas semanas sobre este exploit y los métodos utilizados...
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 脆弱性自体はWindows 7以降に存在します。 但し、利用できるのはWindows 8.1以降のみです！そのため、本EXPはWindows 8.1以降でのみ使用可能です。 開発/テスト環境：Windows 10 RS2 1506 付記：Paletteを使用してカーネルの読み書きを行います...
DirtyClone
DirtyClone DirtyCloneは、C言語で書かれた診断用・概念実証のローカル特権昇格ツールです。このツールは、ソース内でCVE-2026-43503として記述されているカーネル/XFRM関連のエクスプロイトパスを対象としており、管理された環境での許可されたセキュリティ研究のみを目的としています。 概要 このリポジトリには以下が含まれています: dirtyclone.c – エクスプロイトの実装全体 README.md – 使用法と環境ガイダンス 現在の実装は以下の高レベルな手順を実行します: 分離されたユーザー名前空間とネットワーク名前空間を作成...
totally-not-spyware
TotallyNotSpyware 这个程序绝对不是间谍软件。 请尽快在你的 64 位 iOS 设备上运行它。 你的配合将获得奖励。 在线版本：totally-not.spyware.lol 仓库结构与构建 前端和 WebKit 漏洞利用位于 /root。 内核漏洞利用位于 /glue。 后渗透阶段位于 /glue/dep。 DoubleH3lix 和 Meridian 可以在各自的目录中分别通过 make headless 和 make all 独立构建为静态库。 这些静态库随后用于构建 /glue 中的 payload，该二进制文件是在 WebKit 漏洞利用之后通过 JIT...
Trinity
Trinity Trinity 是 PS Vita™ 的第三个公开越狱，支持最新固件 3.69 和 3.70。该漏洞利用链由三个阶段组成：MIPS 内核漏洞利用、PSP 模拟器逃逸和 ARM 内核漏洞利用。 技术分析 关于 Trinity 漏洞利用链的技术说明可查看此处。 要求 你的设备必须运行在固件 3.69 或 3.70 上。如果你的固件版本较低，请改用 h-encore。 如果你的设备是厚版 OLED 机型，则需要一张记忆卡才能安装。Slim/PS TV 机型无需记忆卡，因为它们自带内置存储。 你的设备必须能够访问 PlayStation Store。 如果你的设备区域是中国大陆（...
RootMyVivo-Exploit
RMV Exploit — 针对 iQOO Neo 11 PD2520 的 CVE-2026-43499 纯净构建 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支， 针对 RootMyVivo Neo 重构：移除了所有我们场景不需要的内容， 保留了经过验证的漏洞利用核心，未改动时序。 相对上游移除的内容 组件| 原因 ---|--- 更换壁纸 + 杀死 systemserver| root 后“自发”软重启和壁纸更换的主要来源 io 守护进程（端口 39555）| 仅调试用 kernelapp 需要；应用通过 su 工作...
vivo-root-build
PD2415 6.6.89 全流程候选版本 此源码基于同设备/同SoC的PD2415 6.6.57 IonStack引擎： perf KASLR、pselect GhostLock、CFI fops、pipe physrw。已验证的PD2241方法中保留的dumpstate载体闭合机制得以沿用。 归档的6.6.89目标保持TARGETDESTRUCTIVEWRITEENABLED=0。因此，保留的全流程构建在利用设置之前于targetpreflight处停止，而物理映射、链接基址、vr.ko及载体预映像事实仍未得到验证。只读检查路径仍可用于几何与环境检查。 在Windows上构建：...
CVE-2026-4747-
CVE-2026-4747: FreeBSD 远程内核 RCE 首个由 AI 发现并利用的远程内核漏洞 📋 快速摘要...
exploit-CVE-2025-39946
README 这是针对 CVE-2025-39946 的漏洞利用程序。它适用于 lts-6.12.48 kCTF 实例（但并非 100% 可靠）。 我写了一篇博客文章，详细分析了该漏洞。点击此处查看！ 适配其他内核版本 要让该漏洞利用程序在其他内核版本上运行，唯一需要修改的地方是 COREPATTERNOFFSET。你需要获取目标内核的 bzImage，以 root 权限加载该内核，然后在 /proc/kallsyms 中比较 corepattern 的地址与 text 的地址。 我认为适配其他版本时不需要再做其他修改。...
desc_race
descrace 针对 CVE-2021-30955 的 iOS 15.1 内核漏洞利用 POC 衷心感谢 @realBrightiup 提供的出色漏洞及利用策略。他的分析文章可在以下地址找到：https://www.cyberkl.com/cvelist/cvedetail/24...
CTT-NFS-Vortex-RCE
CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...
CVE-2026-31431-exp
根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...
ghostlock-a17
GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...
LSPromise
LSPromise 一条完整的利用链，可从本地不受信任的应用将权限提升至 root/内核。它不涉及内存破坏或竞态条件，因此攻击者无需进行复杂的堆喷或绕过针对内存破坏漏洞的缓解措施（如 KASLR、MTE 或 CFI），这使得该利用链在易受攻击的设备上拥有 100% 的成功率。 已在运行 Android 17 初始官方版本的 Pixel 10 上测试。请注意，它不适用于 Pixel 6a，并且由于这些内核中的另一个 bug，此问题也可能出现在其他运行 6.1.xxx-android14 内核树的设备上。 使用方法：安装 KernelSU...
samsung-q60t-exploit
Tizen 漏洞利用 描述 在 Grehack 2021 上展示的漏洞利用与固件解密脚本。 幻灯片可在 slides 目录中获取，重播视频可在 Youtube 上观看。 目录 该仓库包含三个目录： exploit/: 包含 v8 漏洞利用和内核漏洞利用， firmware/: 包含固件解密脚本 slides/: 包含在 grehack 上展示的关于此项工作的演示文稿 漏洞利用 首先，你需要修改 payload.c 中的攻击者 IP： .. code-block:: c root@kitploit: char cmdbusybox = "/usr/bin/curl...