delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

UnderlayCopy

UnderlayCopy UnderlayCopy は、低レベルNTFS取得と、保護・ロックされたシステム成果物（例: SAM 、SYSTEM 、NTDS.dit 、レジストリハイブ 、その他Windows実行中は通常アクセスできないファイル）のダンプを行うためのPowerShellユーティリティです。これをVSS や標準ファイルI/Oを使わずに実現するため、2つの相補的なモードに対応しています: MFTモード : $MFTレコードを解析し、生のボリュームセクタを読み取ってファイルデータを再構築・コピーします。 メタデータモード :...

GhostLock-for-OnePlus

GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...

zenfone9-root

zenfone9-root — ブートローダーロックされた ASUS Zenfone 9 における一時的 root ブートローダーのロック解除ができない ASUS Zenfone 9 AI2202 で 一時的な root uid 0 を取得する ための研究用コードとメモ — ASUS が unlock ツールを廃止し、開発者オプションから OEM ロック解除トグルを削除し、現行ファームウェアでは fastboot oem unlock / flashing unlock を強硬に拒否するためである。 これはブートローダーのロック解除ではなく、何もフラッシュしない。これは ランタイム ro...

pixel-ksu-root

pixel-ksu-root ロックされたブートローダーのままの純正Google Pixelを、非特権のadb shellからカーネルCVEを使ってroot化する — アンロックもフラッシュもベンダーの協力も不要。...

RootMyVivo

RootMyVivo ブートローダーがロックされたvivoおよびiQOO向けのRoot。ブートローダーのロック解除なし、bootの書き換えなし — APKをインストールして、ボタンを押して、待つだけ。 ベースはGhostLock（CVE-2026-43499、futex PIにおけるuse-after-free）+ 一時的なrootの上にKernelSUをインストールする仕組み。 English · 中文 使い方の流れ 1. リリースのAPKをインストール 2. Shizukuを起動（shellアクセス用に一度だけ）するか、TCP経由でADBを立ち上げる 3. 「ROOTを取得」を押す ...

wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root ロックされたブートローダーを搭載した MEIZU 21 向けのランタイム root。 GhostLock / CVE-2026-43499 をベースにしています。 このリポジトリには、デバイス固有のオフセット、ビルド済み ARM64 ペイロード、およびセットアップを再現するために必要なスクリプトのみが含まれています。Flyme OTA パッケージ、boot.img、ベンダー APK、プロプライエタリなファームウェアは含まれていません 。 対応ターゲット オフセットとペイロードは、この正確な構成に紐付けられています: Device: MEIZ...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

ghostlock-k419-adapter

GhostLock — OnePlusのロック済みブートローダーのジェイルブレイク ブートローダーがロックされたOnePlus/OPPO/realmeデバイス向けのカーネルエクスプロイト。ブートローダーのロック解除やブートイメージの改変なしに、root権限の取得とKernelSUのインストールを実現します。複数デバイスのオフセットテーブルにより、カーネルバージョンを実行時に自動検出します。 脆弱性 CVE-2026-43499 — Futex PI（優先度継承）Use-After-Free 影響を受けるLinuxカーネル:...

CVE-2026-43499

CVE-2026-43499 ロックされたブートローダーを搭載したAndroidデバイスを、新しいエクスプロイトでルート化するための修正版メソッド。（今のところSamsungやそれに類するデバイスのみ対応。N970U1に移植したため）。https://github.com/localhosts-A/CyberMeowfia のフォークです。...

CVE-2026-90422

A flaw was found in the Linux kernel. When the mtkclkregisterpllfhs function, part of the MediaTek Phase-Locked Loop PLL clock driver, fails to register a PLL, it does not properly free the input/output IO memory mapped on the fhctl node. This oversight leads to a memory leak. Over time, repeated...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: h6 – Reparenting the CPUX during PLL CPUX clock rate changes. While changes in the PLL CPUX clock rate when the CPU is running work in the vast majority of cases, occasionally they cause instability. This leads to...

poisontap

PoisonTap - ロックされたコンピュータからCookieを吸い取り、内部ルーターを露出させ、Webバックドアをインストールする 作成者: @SamyKamkar || https://samy.pl PoisonTap Raspberry Pi Zero & Node.js をロック/パスワード保護された コンピュータに接続すると、次のことが行われます: USB またはThunderbolt 経由でEthernetデバイスをエミュレートします マシンからのすべてのインターネットトラフィック をハイジャックします 低優先度/不明なネットワークインターフェースであるにもかかわらず...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump CVE-2016-8462 は、beaups と Jon 'jcase' Sawyer によって発見/解明された 件の Pixel ブートローダー脆弱性のうちの1つでした。 免責事項 これは、公開するつもりなど一切なかった汚いPOCです。別のプロジェクトをコピーして、数分だけ数行を追加し、バウンティ報酬額を釣り上げるためにGoogleに送ったものです。ダサいです。はい。動きます（動くようなものです）。はい。 繰り返しますが、これはひどいコードです。これが何かに使えると思わないでください。 詳細...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q ブートローダーアンロック不要の KernelSU Root CVE-2026-43499 一時 root → LDPRELOAD チャネルで DEFEX をバイパス → LTO なし clang-12 版 kernelsu.ko → su + KernelSU Manager 全機能 ステータス：✅ 2026-08-12 実機検証達成 （ファームウェア F9360ZCSAIZF1、カーネル 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本プロジェクトは Bootloader ロック...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization in SpreadsheetHandlerImpl.updateCellComment, which writes the supplied text to the target cell without checking whether the active sheet is protected or the cell locked, unlike the edit, cut, and paste handlers i...