GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

GhostLock-for-OnePlus

GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...

UnderlayCopy

UnderlayCopy UnderlayCopy es una utilidad de PowerShell para la adquisición de bajo nivel de NTFS y el volcado de artefactos de sistema protegidos y bloqueados por ejemplo: SAM , SYSTEM , NTDS.dit , hives del registro y otros archivos que normalmente son inaccesibles mientras Windows se está...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

RawCopy

介绍 这是一个控制台应用程序，通过低级磁盘读取方法从 NTFS 卷复制文件。 语法 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 参数说明 /ImageFile: 要从中提取的镜像文件的完整路径和文件名。如果使用了此参数，则必须设置 /ImageVolume:。可选。...

wePWNise

wePWNise wePWNise是一个概念验证的Python脚本，用于生成可在Office宏或模板中使用的VBA代码。它设计时考虑了自动化和集成，针对锁定环境场景。该工具枚举软件限制策略（SRPs）和EMET缓解措施，并动态识别安全的二进制文件以注入有效载荷。wePWNise与现有利用框架（如Metasploit、Cobalt Strike）集成，也接受任何自定义原始格式的有效载荷。 前置条件 Python termcolor 包。安装请运行：pip install termcolor 命令行参数 开始使用wePWNise前，请先查看其支持的选项： root@kitploit:...

RootMyVivo

RootMyVivo Root для vivo и iQOO с залоченным загрузчиком. Без разблокировки, без прошивки boot — поставил APK, нажал кнопку, подождал. В основе GhostLock CVE-2026-43499, use-after-free в futex PI + установка KernelSU поверх временного рута. English · 中文 Как это выглядит 1. Ставишь APK из релизов ...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root Root en tiempo de ejecución para el MEIZU 21 con bootloader bloqueado, basado en GhostLock / CVE-2026-43499. Este repositorio contiene únicamente los offsets específicos del dispositivo, el payload ARM64 precompilado y los scripts necesarios para reproducir la configuració...

ghostlock-sabrina

GhostLock Sabrina Exploit de root para Chromecast con Google TV sabrina mediante CVE-2026-43499 -- un use-after-free en el subsistema futex PI herencia de prioridad del kernel de Linux. Consigue root en un dispositivo con bootloader bloqueado ejecutando Android 14 con kernel 5.15.170 PGO+BOLT+LTO...

ghostlock-k419-adapter

GhostLock — Jailbreak de OnePlus con bootloader bloqueado Exploit de kernel para dispositivos OnePlus/OPPO/realme con bootloader bloqueado. Consigue root e instala KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión...

CVE-2026-43499

CVE-2026-43499 Un método modificado para rootear dispositivos Android con bootloader bloqueado mediante un nuevo exploit. Solo para Samsung por ahora o dispositivos así porque lo porté a N970U1, Fork de https://github.com/localhosts-A/CyberMeowfia...

CVE-2026-86890

A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a locked device may be able to view sensitive user information...

EUVD-2026-78009

A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a locked device may be able to view sensitive user information...

CVE-2026-86890

A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a locked device may be able to view sensitive user information...

CVE-2026-86890

CVE-2026-86890 is a logic issue in Apple iOS and iPadOS addressed with improved checks. An attacker with physical access to a locked device may be able to view sensitive user information . The vulnerability is fixed in iOS 26.7, iPadOS 26.7, iOS 27, and iPadOS 27 . CVSS score is 4.6 (MEDIUM) with...

Exploit for Use After Free in Linux Linux_Kernel

MEIZU 21 GhostLock Root Runtime root for the MEIZU 21 with a...

ghostlock-oneplus

GhostLock — Jailbreak de Bootloader Bloqueado Exploit de kernel para dispositivos Android con bootloader bloqueado. Logra root temporal + instalación de KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión del kernel...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: h6 – Reparenting the CPUX during PLL CPUX clock rate changes. While changes in the PLL CPUX clock rate when the CPU is running work in the vast majority of cases, occasionally they cause instability. This leads to...

poisontap

PoisonTap - extrae cookies, expone el router interno e instala una puerta trasera web en ordenadores bloqueados Creado por @SamyKamkar || https://samy.pl Cuando PoisonTap una Raspberry Pi Zero y Node.js se conecta a un ordenador bloqueado/protegido por contraseña , hace lo siguiente: emula un...