path-auditor

PathAuditor PathAuditorは、libc関数を監査することでファイルアクセス関連の脆弱性を発見するためのツールです。 基本的なアイデアは以下の通りです： バイナリによって実行されるファイルシステム関連のlibc関数へのすべての呼び出しを監査します。 システムコールで使用されたパスがユーザー書き込み可能かどうかを確認します。その場合、特権のないユーザーがディレクトリやファイルをシンボリックリンクに置き換えている可能性があります。 すべての違反を潜在的な脆弱性としてログに記録します。...

cve-2026-43499-aak-an00

CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） （又折腾了几天，进展为零，放弃了） （目前可以获取root，但非常不稳定，root后会断网，拔线会重启） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备...

IonStack_S21

IonStackS21 — CVE-2026-43499 research for Galaxy S21 SM-G991B Device-specific IonStack payload for the Samsung Galaxy S21 o1s on firmware G991BXXSJHZC2. Status: research CLOSED — deterministic DoS-only; the kernel write path is proven impossible on this build. Full evidence in RESEARCH.md. Field|...

insject

Insject insject 是一个用于探查容器的工具。它使您能够在容器或任意 Linux 命名空间组合中运行任意命令。它支持三种主要使用场景： LDPRELOAD 模式，使用 libsetns.so（LDPRELOAD=./libsetns.so SETNSARGS="..."） 在容器中运行宿主机命令（insject ... -- ...） 强制将正在运行的进程放入容器（insject ... -! ） 使用前两种模式时，-s 选项用于放置一个函数钩子，该钩子会触发进程的容器化。这有助于那些需要从宿主文件系统加载资源的简单命令，让它们在初始化后调用特定函数时完成容器化。...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php有三个GET选项：cmd，outpath和sopath。 选项非常简单， cmd是你的邪恶命令， outpath是命令输出文件路径（可读和可写）， sopath是我们的共享对象bypassdisablefuncx64.so的绝对路径。例如： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so 一是cmd参数，待执行的系统命令（如pwd）; 二是outpath参数，保存命令执行输出结果的文件路径（如...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE（教育用PoC） 警告： このリポジトリは教育および研究目的のみ で提供されています。 ビルド済みのバイナリやリリースは配布されていません。すべてソースからビルドする必要があります。 OnePlus 15向けのAndroid 16ローカル権限昇格。 kallsymsアライメント修正と確認済みOnePlus 15プロファイルを含むx-spy/CVE-2026-43499-popsicleのフォーク。 プロファイル...

cve-2023-36845-scanner

Juniper CVE-2023-36845 向け脆弱性スキャナー この脆弱性スキャナーを使用して、Juniper ファイアウォールが CVE-2023-36845 に対して脆弱かどうかをスキャンできます。このスキャナーは go-exploit をベースに構築されているため、2 つのフェーズがあります。 ターゲット検証：対象が影響を受ける可能性のある Juniper ファイアウォールであることを確認します。 ターゲットエクスプロイト：スキャナーが LDPRELOAD メッセージを送信し、脆弱なシステムから（無害な）エラーメッセージを生成します。 CVE-2023-36845...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： python3 generatetarget.py \ --boot boot.img \ --xbl-config...

CVE-2021-44168

CVE-2021-44168 のエクスプロイト 目的 CVE-2021-44168 を悪用して Fortigate ファイアウォールにシェルを落とし、Fortigate の CLI コマンド実行時に動作する LDPRELOAD トリックを介してアクセスを有効にします。root シェルが得られます。 使用方法 コンパイル: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 実行: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t Generate test...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0～5.6.2、5.4.0～5.4.8、および5.2未満に対するローカル権限昇格の概念実証 fnsysctlとUSBによってトリガーされます（そのため物理アクセスが必要）。 このPoCはCVE-2017-14187を悪用してローカルルートシェルを生成します。 解説 韓国語 英語 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOADインジェクション - 任意コード実行 - LPE（制限シェル脱出）...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

process-injection-playground

Linux 进程注入演练场 一个全面的 Linux 进程注入技术合集，演示了向运行中进程注入代码的各种方法。这些示例仅供教育、安全研究以及理解底层 Linux 进程操作之用。 概述 进程注入是一种在另一个进程的上下文中运行代码的技术。虽然通常与恶意软件相关联，但这些技术也具有以下重要价值： 安全研究 ：理解攻击向量并开发防御手段 调试 ：分析和修改运行中的应用程序 插桩 ：性能分析和监控 渗透测试 ：授权的安全评估 CTF 竞赛 ：夺旗挑战 可用技术 1. 基于 Ptrace 的代码注入 目录 ：ptrace/ 经典的进程注入方法，使用 ptrace 系统调用直接将 shellcode...

tools-for-CVE-2018-1000001

CVE-2018-1000001 用ツール 脆弱性の確認: $ cat /proc/sys/kernel/unprivilegedusernsclone 出力: 1 もしファイル "/proc/sys/kernel/unprivilegedusernsclone" が存在しない場合: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 出力には、'/' の前に文字列 "unreachable" が含まれている必要があります: 1 12345...

CVE-2026-43499_OPPO-MT6835

CVE-2026-43499 / OPPO MT6835 的 GhostLock PoC 本仓库保存了针对基于 OPPO MT6835 的设备的 GhostLock 风格漏洞利用链的紧凑研究快照。 范围 exploit 目录下的漏洞利用源码树 poc 目录下的最小概念验证（PoC） 调查期间生成的配套分析笔记与构建产物 包含内容 针对 CVE-2026-43499 工作流的共享 Android 漏洞利用实现 针对 OPPO PLS120 / MT6835 调查的目标特定配置 位于 exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload....

CVE-2023-1521

概念验证 gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

automation-controller: automation-controller-container: automation-controller: GALAXY_TASK_ENV setting is not filtered for dynamic-linker / interpreter environment variables, allowing a system administrator to achieve code execution in the project-update execution environment

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The GALAXYTASKENV setting, whose values are added to the environment of the ansible-galaxy commands run during project updates, is not validated to exclude dynamic-linker and interpreter environment variables such a...

automation-controller: automation-controller-container: automation-controller: the AWX_TASK_ENV setting applies arbitrary environment variables to the control-plane web and task processes, enabling TLS interception of external credentials and code execution

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The AWXTASKENV setting accepts arbitrary environment variable keys with no restriction, and its values are applied directly to the running automation controller web and task processes rather than only to sandboxed...

CVE-2026-84706 Automation-controller: automation-controller-container: automation-controller: credential type env-injector deny-list omits process-hijacking variables (bash_env/ld_preload) allowing code execution in the execution environment

A flaw was found in Ansible Automation Platform's automation-controller. The custom Credential Type environment-variable injector validates variable names against a deny-list an ANSIBLE prefix check plus a fixed ENVBLOCKLIST that omits process-hijacking loader variables such as BASHENV, ENV,...

CVE-2026-79918

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, the ToolExecutor LDPRELOAD sandbox hooks execve, execvpe, and execveat to prevent subprocess creation but does not hook fexecve. An authenticated attacker able to execute tool code can call fexecve to start a proces...

CVE-2026-79919

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-library code running under the LDPRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback so the dlopen call-stack heuristic sees a Python import frame, then use unhooked dlsym...