CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 для Google Pixel 7 Этот репозиторий покажет, как адаптировать эксплойт, опубликованный securitylab в его GitHub-репозитории, работающий для Google Pixel 8, под Google Pixel 7. Перед началом модификации эксплойта предположение о том, что исходный эксплойт также работает для устройств...

PixelCode-Attack

악성 PixelCode 전달 기술 Malicious PixelCode는 실행 파일을 픽셀 데이터로 인코딩하여 이미지나 비디오 내에 저장하는 은밀한 기술을 시연하는 보안 연구 프로젝트입니다. 가벼운 로더는 미디어 파일을 검색하고 원본 바이너리를 재구성한 후 메모리에서 실행합니다. 이 프로젝트는 교육 및 연구 목적으로만 비전통적인 데이터 전달 및 난독화 방법을 강조합니다. 이 연구는 Cyber Security News에서 다루었습니다: https://cybersecuritynews.com/pixelcode-attack/...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 큐 UAF CVE-2025-8045 , Arm Mali GPU 커널 드라이버kbase의 use-after-free 취약점에 대한 로컬 권한 상승 익스플로잇입니다. 비권한 로컬 프로세스가 CSF KCPU 큐 덤프 경로를 레이스하여 cpuqueue.buffer를 해제하고 다시 확보한 다음, 댕글링 할당을 자체가 소유한 페이지 테이블"dirty pagetable"로 바꾸고, 이 프리미티브를 사용하여 커널 물리 메모리 임의 읽기/쓰기를 얻습니다. 최종적으로 SELinux가...

steganographer

Python에서의 스테가노그래피 이 스크립트는 파일을 이미지 내에 숨기고 수정된 이미지를 디스크에 저장합니다. 이미지 내에 숨길 수 있는 파일의 최대 크기는 이미지의 크기에 따라 달라집니다. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt'는 'originalimage.png'에 숨겨져 'imagewith100k words.png'로 저장됩니다. 이 두 이미지의 차이를 찾을 수 있는지 확인해보세요. 이 모듈을 사용하여...

build.prop

Pixel Prop Builder: Упрощенное преобразование OTA в build.prop Легко извлекайте и управляйте системными свойствами из OTA-обновлений Pixel с помощью этого надежного набора инструментов автоматизации. Разработанный как для разработчиков, так и для энтузиастов, он упрощает процесс доступа и настрой...

dangerzone

Dangerzone Возьмите потенциально опасные PDF-файлы, офисные документы или изображения и преобразуйте их в безопасный PDF. | ---|--- Dangerzone работает следующим образом: вы передаёте ему документ, которому не доверяете например, вложение в электронном письме. Внутри песочницы Dangerzone...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd...

Google-Tensor-Chips

Google Tensor チップ — DarWINN NPU アクセス Google Tensor NPU （DarWINN）向けの直接アクセスツールキット。2世代にわたってリバースエンジニアリングされています：Tensor G2 （Pixel 7、コードネーム Janeiro）と Tensor G3 （Pixel 8、コードネーム Rio）。 なぜ作ったのか 私はスマートフォンで LLM 推論を動かす ことを試みており、Tensor NPU を使って高速化したいと考えていました。NPU には公開 API がなく、Google Camera...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

ABL_ROP

Обновление серийного номера ABL с помощью ROP: При запуске этот блокнот загружает ABL и пытается обновить серийный номер устройства через ROP-цепочку для вызова memmove. Основано на https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb от eShard, следуя...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Эта статья предоставляет углубленный анализ двух уязвимостей ядра в Mali GPU, доступных из стандартной песочницы приложений, которые я самостоятельно выявил и сообщил в Google. Она включает эксплойт ядра, достигающий произвольного чтения/записи в ядро. Впоследствии он отключае...

CVE-2026-54240

libde265 , an open-source H.265/HEVC video codec library, is affected by a signed integer overflow in its pixel accessor. Versions prior to 1.1.1 use signed 32-bit arithmetic to compute pixel offsets; a crafted HEVC stream with large image dimensions can overflow this value, causing out-of-bounds...

cve-2019-2215

CVE-2019-2215 Временный root для Pixel 2 и Pixel 2 XL через CVE-2019-2215 На основе proof-of-concept от Jann Horn и Maddie Stone из Google Project Zero Обзор Демонстрация атаки повышения привилегий только через чтение/запись памяти ядра, приводящая к временной root-оболочке. Работает на устройств...

DirtyPipe-Android

Android용 DirtyPipe Android용 Dirty PipeCVE-2022-0847 임시 루트 PoC입니다. 대상 기기 현재 보안 패치 레벨이 2022-02-05부터 2022-04-05까지인 Pixel 6에서만 동작합니다. 다른 기기나 다른 버전에서는 사용하지 마세요. 반드시 크래시재부팅가 발생합니다. Dirty Pipe는 Pixel 6의 2022년 5월 보안 업데이트에서 마침내 패치되었습니다. @rapperskull이 Realme GT2 Pro용 포트를 만들었습니다...

root-exploit-pixel3

Root Exploit for Pixel 3 Family Эта папка содержит эксплойт локального повышения привилегий, модификацию PoC от bluefrostsecurity для CVE-2020-0041. Эксплойт отключает SELinux и запускает root-оболочку. Эксплойт поставляется с жестко заданными смещениями для устройства Pixel 3, работающего на...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 익스플로잇 빌드하기 Android NDK가 설치되어 있는지 확인하세요. pixel 6의 경우, root@kitploit: make pixel samsung s22의 경우, root@kitploit: make s22 익스플로잇 사용 방법 익스플로잇은 다양한 커널 버전을 지원하도록 작성되었습니다. 다른 커널로...

CVE-2026-0163-EXP

CVE-2026-0163 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 자료의 사용으로 인한 오용, 손상 또는 불법 행위에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 감수하십시오. 적용 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-0163Google Android VPU vpuioctl.c의 Use After Free에 대한 기능적 원격 익스플로잇입니다. 취약한 기기에서 루트 권한 상승을 통한 임의 코드 실행을 제공합니다. 추가 권한이나 사용자 상호 작용이 필요하지 않습니다...

CVE-2023-6241

CVE-2023-6241 익스플로잇 분석 글은 여기에서 찾을 수 있습니다. 이것은 제가 2023년 11월에 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 얻을 수 있습니다. 이 익스플로잇은 2023년 11월 패치UD1A.231105.004가 적용된 Google Pixel 8에서 테스트되었습니다. OpenCL로 컴파일하고 OpenCL 라이브러리 libGLESmali.so와 링크해...

acropalypse-reconstructor

Acropalypse CLI 멀티 도구 가볍고 헤드리스headless 방식의 Python 스크립트로, Acropalypse 취약점CVE-2023-21036 - Google Pixel Markup, CVE-2023-28303 - Windows Snipping Tool에 취약한 크롭된 이미지를 탐지하고 복원하도록 설계되었습니다. 이 도구를 사용하면 명령줄 인터페이스CLI를 통해 취약한 PNG/GIF 파일에서 후행 픽셀 데이터를 직접 복구할 수 있어, 디스플레이 서버가 없는 환경WSL, SSH 세션, 헤드리스 Linux 서버 등에...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...