cve-2019-2215_SH-M08

Esta é uma versão portada para o AQUOS sense 2 SH-M08 do código de prova de conceito que obtém privilégios de root em dispositivos Android com patch de segurança anterior a outubro de 2019. Ambiente de execução A operação foi confirmada nas seguintes versões de SO. Para executar em outras versões...

desc_race-1

descrace "descrace" CVE-2021-30955 exploit para iOS 15.0 - 15.1.1 com primitivas estáveis de leitura/escrita no kernel Método do Exploit 1. Aumente a capacidade do array de IOSurfaceClient para 0x2000, o objetivo é escrever um ponteiro cujo conteúdo seja totalmente controlado e depois usar as...

kfd

Aviso rápido: não tenho a intenção de adicionar offsets para outros dispositivos e versões do iOS. kfd kfd, abreviação de kernel file descriptor, é um projeto para ler e escrever memória do kernel em dispositivos Apple. Ele aproveita diversas vulnerabilidades que podem ser exploradas para obter...

EchoDrv

EchoDrv Ferramenta que permite abusar da vulnerabilidade de leitura/escrita do kernel no driver anti-cheat ECHOAC echodriver.sys Uso Exemplo Patrocinadores Trabalho na POST Luxembourg e agradeço-lhes por me terem disponibilizado algum tempo para desenvolver e manter este projeto! Visite o site da...

CVE-2021-1961

Code d'exploitation pour CVE-2021-1961. L'article complet est disponible sur mon blog. Pour compiler l'exploit, exécutez ndk-build du NDK Android. Pour exécuter l'exploit, vous devez avoir accès à /dev/qseecom, ce qui nécessite d'avoir le bon utilisateur/groupe et le bon contexte SELinux. Cela pe...

cve-2019-2215

CVE-2019-2215 Temproot para Pixel 2 e Pixel 2 XL via CVE-2019-2215 Baseado numa prova de conceito por Jann Horn & Maddie Stone do Google Project Zero Visão Geral Demonstração de um ataque de escalonamento de privilégios apenas de leitura/escrita na memória do kernel resultando em uma shell root...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Данная программа представляет собой эксплойт для cve-2018-8453. Платформа разработки/тестирования: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Примечание: используется Palette для чтения/записи ядра. Серьёзное заявление: Данный инструмент предназначен...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 PoC di Escalation dei Privilegi Locali Panoramica Questo progetto è un proof-of-concept didattico per una vulnerabilità di Escalation dei Privilegi Locali LPE nel driver iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Dieses Programm ist ein Exploit für cve-2018-8453. Die Schwachstelle selbst existiert in Windows 7 und späteren Versionen. Beachten Sie jedoch: Sie kann nur unter Windows 8.1 und späteren Versionen ausgenutzt werden! Daher ist dieser EXP nur für Windows 8.1 und...

ghostlock-s26

GhostLock CVE-2026-43499 per Galaxy S26 CVE-2026-43499 portato alla serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un solo binario, tre linee di kernel, corrispondenza dinamica dei parametri in fase di esecuzione: teoricamente copre l'intera serie S26 senza compilazione per build. La maggior...

huawei-p10-cve-2017-8890-unlock

Ricerca sullo sblocco del bootloader Huawei P10 CVE-2017-8890 Questo repository documenta un progetto di ricerca autorizzato dal proprietario che ha portato CVE-2017-8890 su un firmware Huawei P10, ha convertito la use-after-free del kernel in lettura/scrittura arbitraria del kernel e root...

weightBufs

WeightBufs: WeightBufs é um exploit de leitura/escrita r/w no kernel para todos os dispositivos Apple com suporte a Neural Engine. Bugs e exploit por @simo36; você pode ler meus slides de apresentação no POC para mais detalhes sobre as vulnerabilidades e as técnicas de exploração. O exploit não...

ZeroHVCI

ZeroHVCI - Contornando o HVCI sem privilégios de administrador ou driver de kernel O ZeroHVCI realiza leituras/gravações/chamadas de funções arbitrárias no kernel em ambientes protegidos pela Hypervisor-Protected Code Integrity HVCI sem exigir permissões de administrador ou drivers de kernel...

Linux Distros Unpatched Vulnerability : CVE-2026-46183

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs-schemes: protect path kfree with damonsysfslock damonsysfsquotgoal-path can b...

A 0-click exploit chain for the Pixel 9 Part 2: Cracking the Sandbox with a Big Wave

Posted by Seth Jenkins With the advent of a potential Dolby Unified Decoder RCE exploit, it seemed prudent to see what kind of Linux kernel drivers might be accessible from the resulting userland context, the mediacodec context. As per the AOSP documentation, the mediacodec SELinux context is...

EUVD-2024-20815

Malicious code in bioql PyPI...

EUVD-2022-35910

Malicious code in bioql PyPI...

Exploit for Use After Free in Google Android

This is a PoC Proof of Concept application demonstrating the power of an Android kernel arbitrary R/W, targeting CVE-2019-2215. The application is designed to exploit this vulnerability, which allows for arbitrary read and write access to the kernel. The exploit is implemented in the native/poc.c...

CVE-2024-23296

A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write...