596 matches found
Trigon
Trigon Trigonは、CVE-2023-32434に基づく決定的なカーネルエクスプロイトです。現在、iOS 13〜15.7.6を実行しているA9〜A11デバイスをサポートしています。決定的とは、このエクスプロイトが悪用中または悪用後にパニックを起こさず、完全に信頼できることを意味します。 Trigonは、XNUのVMレイヤーにおける整数オーバーフローを悪用します。この脆弱性により、任意の物理アドレスへのマッピングプリミティブを構築できます。これにより、ページテーブルでない限り...
used_sock
usedsock iOS 12-12.2 및 12.4용 커널 익스플로잇입니다. 탈옥에 사용하기 위한 것이 아닙니다. writeup은 여기에서 찾을 수 있습니다...
CVE-2018-19323
CVE-2018-19323: GIGABYTE GDrv エクスプロイトフレームワーク 概要 このリポジトリには、CVE-2018-19323 （GIGABYTE gdrv.sys ドライバの深刻な脆弱性）に対する、完全かつ高度なエクスプロイトフレームワークが含まれています。この脆弱性により、非特権ユーザーが任意のモデル固有レジスタ（MSR）を読み書きできるようになり、完全なRing-0（カーネル）侵害と NT AUTHORITY\SYSTEM への権限昇格が可能になります。...
Inspector
権限昇格 unix ヘルパー 概要 Inspector は、Linux 環境での権限昇格を支援する Python スクリプトです。起動後、このスクリプトはカーネルバージョンを検索し、エクスプロイトが存在するかどうかを確認し、bash、zsh、mysql などのファイル履歴を読み込み、root ユーザーでロードされたプログラムのリストを読み込みます。 サーバーにダウンロード root@kitploit: wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py Inspector を実行...
DirtyClone
DirtyClone DirtyCloneは、C言語で書かれた診断用・概念実証のローカル特権昇格ツールです。このツールは、ソース内でCVE-2026-43503として記述されているカーネル/XFRM関連のエクスプロイトパスを対象としており、管理された環境での許可されたセキュリティ研究のみを目的としています。 概要 このリポジトリには以下が含まれています: dirtyclone.c – エクスプロイトの実装全体 README.md – 使用法と環境ガイダンス 現在の実装は以下の高レベルな手順を実行します: 分離されたユーザー名前空間とネットワーク名前空間を作成...
rmx3888-cve-2026-43499-config
CVE-2026-43499 realme RMX3888 向けエクスプロイト設定 デバイス情報 ブランド/モデル : realme RMX3888 Android バージョン : 16 SDK 36 ビルド ID : BP2A.250605.015 カーネル : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 アーキテクチャ : ARM64 aarch64 概要 このリポジトリには、realme RMX3888 デバイスを対象とした CVE-2026-43499...
CVE-2022-22057_SM-F926U
フォーク SM-F926U向けの私の適応版で、元のエクスプロイトはこちらです。 エクスプロイトを発見し、SM-F926Uへの移植と使いやすくするための質問に対して極めて忍耐強く対応してくれたm-y-mo に多大な感謝を捧げます。 Shizukuのコードをベースにしたスタートアップデーモン（libtimeline.so）を追加しました。 一時ルートソリューションを 安定 させるためのダーティなトリックを追加しました（下記参照）。 免責事項：私は破壊されたデバイス、データ損失、データ盗難、デバイスのセキュリティについて一切責任を負いません。...
GhostLock-for-OnePlus
GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...
SELinux-Permissive-Only-CVE-2025-21479
SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 これは、現時点では SELinux permissive のみに対応した Cheese エクスプロイトのバージョンです。別名 CVE-2025-21479 としても知られ、Samsung Snapdragon デバイスを含む多くのデバイスの adreno kgsl に影響を与えました。 以下のリポジトリから一部のコードを再利用しています。PoC を最初に立ち上げてくれた zhuowei 氏と、維持管理が行き届いた活発なリポジトリを公開してくれている...
cve-2016-0095-x64
cve-2016-0095-x64 windows 7 Ultimate x64 における cve-2016-0095 MS16-034 の PoC 初心者が cve の学習を始めました。参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html および k0shl 氏の https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup コード。x64 版に改変しました。x86 から x64 への変更に技術的な価値はあまりありません。...
ClearSword
ClearSword 概要 DarkSword カーネルエクスプロイトの C 移植 できる限りオリジナルに近づけるよう努めましたが、初期の iOS バージョンで動作させるためにいくつか変更を加える必要がありました。 これらの変更および個人的な修正は、NOTE コメントで示されます。 エクスプロイト全体のほぼすべての行に、各行が何を行うためのものかを示す行コメントを追加しました。 Write-up eta s0n。この素晴らしいバグに RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig...
CVE-2026-43499-S25U
Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...
root-sonim-xp3800
Root Sonim XP3800 Acceso root para el Sonim XP3800. Hay dos métodos disponibles: elige el que mejor se adapte a tu situación. Aplicación de administración root La aplicación de administración root explota CVE-2019-2215 una vulnerabilidad de kernel use-after-free en binder para obtener root...
CVE-2024-38063
CVE-2024-38063 - IPv6経由でカーネルをリモートで悪用する 8月13日に最新のWindowsパッチが公開されて以来、私はtcpip.sys（TCP/IPパケットの処理を担当するカーネルドライバー）の深部に没頭してきました。Windowsカーネルの最も到達しやすい部分にあるCVSSスコア9.8の脆弱性は、見逃すわけにはいきませんでした。これまでIPv6（またはそれを解析するドライバー）を実際に調べたことがなかったので、この脆弱性をリバースエンジニアリングするのは非常に難しいだろうと分かっていましたが、良い学習経験になるとも思っていました。 史上最も簡単なパッチ解析...
CVE-2019-13272
CVE-2019-13272 CVE-2019-13272 のエクスプロイト 脆弱性タイプ：Linux ローカル権限昇格 脆弱性の影響範囲：Linuxカーネルバージョン 5.1.17 未満 ローカルテスト環境： 脆弱性関連情報： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...
vivo-root-build
PD2415 6.6.89 全流程候选版本 此源码基于同设备/同SoC的PD2415 6.6.57 IonStack引擎： perf KASLR、pselect GhostLock、CFI fops、pipe physrw。已验证的PD2241方法中保留的dumpstate载体闭合机制得以沿用。 归档的6.6.89目标保持TARGETDESTRUCTIVEWRITEENABLED=0。因此，保留的全流程构建在利用设置之前于targetpreflight处停止，而物理映射、链接基址、vr.ko及载体预映像事实仍未得到验证。只读检查路径仍可用于几何与环境检查。 在Windows上构建：...
CVE-2019-8781-macOS
CVE-2019-8781 보안 권고 CVE-2019-8781 POC 세부사항 POC는 프로세스를 루트로 승격시키고 셸을 실행합니다. 익스플로잇 환경 root@kitploit: - macOS 10.14.6 18G95 10.15.0 이전에 출시된 모든 macOS 버전에서 작동해야 함 - SMEP: On - SMAP: Off - 커널 ASLR 슬라이드가 argv1로 전달됨 빌드 컴파일하려면 Xcode 9.4.1 명령줄 도구가 필요합니다. Makefile을 확인하세요. 분석글 제 블로그를 확인하세요. 여기가 링크입니다. 감사 인사...
CVE-2026-4747-
CVE-2026-4747: FreeBSD 远程内核 RCE 首个由 AI 发现并利用的远程内核漏洞 📋 快速摘要...
exploit-CVE-2025-39946
README これはCVE-2025-39946のエクスプロイトです。lts-6.12.48 kCTFインスタンスで動作します（ただし100%信頼できるわけではありません）。 この脆弱性を詳細に分析したブログ記事を書きました。こちらで確認してください！ 他のカーネルバージョンへの適用 他のカーネルバージョンで動作させるために必要な変更は、COREPATTERNOFFSETの変更だけのはずです。対象カーネルのbzImageを入手し、root権限でカーネルをロードして、/proc/kallsyms内のcorepatternのアドレスとtextのアドレスを比較する必要があります。...