cotopaxi

root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

CVE-2024-38399

免責事項 提供されるすべてのコンテンツは、教育および研究目的のみを対象としています。すべてのテストは、著者が合法的に所有するSamsung Snapdragon Gen 1 デバイス上で、安全で隔離された環境でのみ実施されました。本研究中に、他者が所有する本番システムやデバイスが関与したり影響を受けたりすることはありませんでした。著者は、提示された情報の誤用またはその適用に起因するいかなる損害についても責任を負いません。 ブログ...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

samsung-android-lpe

第一部分：任意AT命令执行 CVE-2026-20980 在解锁设备中切换连接模式后，应用处理器AP命令由 atdistributor 管理。 root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor 通过函数 pacmcheckatcmds 验证AT命令 root@kitploit: void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler; sigemptyset0x42c178;...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report 此PowerShell脚本以PC列表作为输入，远程获取其BitLocker加密类型，并将列表输出为CSV文件，以帮助缓解CVE-2018-12038漏洞。 防范CVE-2018-12038漏洞 NIST对CVE-2018-12038的描述如下： 该问题影响三星840 EVO和850 EVO设备（仅限“ATA high”模式，“TCG”或“ATA max”模式不受影响）、三星T3和T5便携式驱动器以及Crucial...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 构建漏洞利用程序 确保已安装 Android NDK。对于 Pixel 6， root@kitploit: make pixel 对于三星 S22， root@kitploit: make s22 如何使用漏洞利用程序 该漏洞利用程序旨在支持不同版本的内核。为了将漏洞利用移植到不同的内核，你需要提取目标内核的符号文件。...

sandy

sandy 版权所有 2013 Sandy 作者：Laszlo Toth、Ferenc Spala 描述 Sandy 是一个开源的 Samsung 手机加密评估框架。Sandy 拥有不同的模块，使您能够针对加密的 Samsung 手机实施不同的攻击场景。详细信息请查看我们的 Derbycon 3.0 演讲（Oracle 和 Samsung 有什么共同点？他们都试图以不同的方式思考加密问题）。 要求 它使用 python 2.7 开发。 大多数模块适用于 OSX。 所有模块都应该能在 Kali Linux 上运行。 您需要 pexpect、pbkdf2 和 pyCrypto python...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

CVE-2026-0006-openapv-poc

CVE-2026-0006：libopenapv 中的堆缓冲区溢出（Android APV 编解码器） 补丁分析与复现 — Mobile Hacking Lab CVSS 9.8 严重 | 已在野外被积极利用 | 2026 年 3 月已修复 注意： 我们并非此漏洞的发现者。发现并负责任地报告 CVE-2026-0006 的功劳归功于原始研究人员。本仓库包含我们独立的补丁分析、复现及教学性文章 ，旨在帮助安全社区理解相关漏洞类别及所涉及的利用技术。 概述 CVE-2026-0006 是 libopenapv 中的一个堆缓冲区溢出漏洞，该库是三星开源的 APV（Advanced...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 目前这只是 Cheese 漏洞利用（又称 CVE-2025-21479）的仅 SELinux 宽容版本，该漏洞影响了包括三星骁龙设备在内的许多设备上的 adreno kgsl。 部分代码取自以下仓库，我要感谢 zhuowei 最初启动了这个概念验证，也感谢 sarabpal-dev 保持着一个维护良好且活跃的仓库 https://github.com/zhuowei/cheese https://github.com/sarabpal-dev/cheese-cake...

Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority. id: CVE-2024-7399 info: name: Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution author:...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...

CVE-2021-3438

包含哪些内容？ CVE-2021-3438detection v2sccm.ps1 是一个通过 SCCM 运行以获取受管理设备漏洞小型报告的脚本。 CVE-2021-3438detection.ps1 是一个在受管理设备上手动或远程运行的脚本。 CVE-2021-3438remediation.ps1 是一个用于检查并在检测到易受攻击的驱动程序时运行安装程序的脚本。 HP-Samsung.exe 是 HP/Samsung 修复安装程序 Xerox 是 Xerox 修复安装程序。 如何执行这些脚本？ 即时运行： root@kitploit: PS...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Android 11 平台三星 a20e 上 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出 Android 11 中 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出；平台：三星 a20e，使用出厂默认设置即可开箱即用。...

CVE-2023-45866_WIP

h0nkbtexploit 三星设备存在一个严重的蓝牙安全漏洞，攻击者可借此像通过蓝牙键盘连接一样控制目标设备，并根据终端类型远程执行各种功能。该漏洞编号为 CVE-2023-45866，影响 macOS、iOS、Android 和 Linux 设备平台。其原理是诱骗蓝牙主机状态机在未经用户确认的情况下与伪造键盘进行配对。 在 Android 设备上，只要蓝牙处于开启状态，该漏洞即可被利用。不过，三星已为大多数受影响设备发布了补丁，但部分较旧机型可能无法获得更新。 为降低风险，建议用户安装最新的可用安全补丁，并仅在确有必要时开启蓝牙。 此外，三星的移动及可穿戴处理器（包括 Exynos...

ghostlock-h8q

GhostLock CVE-2026-43499 para Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q La mayor parte de este código se basa en el fork de @polygraphene del original. Se requirieron modificaciones importantes porque el primer paso principal select utilizado en la mayoría de las variantes publicadas del exploit no ...

cve-2023-20768

三星 Galaxy M32 上的 CVE-2023-20768 —— 可达性研究 摘要。 CVE-2023-20768 是 MediaTek ION 分配器中的类型混淆漏洞（CWE-843）。我检查了它在运行 2022 年 7 月固件的三星 SM-M325F（Galaxy M32，Helio G80）上是否实际可利用。存在易受攻击的代码，并且我证明了当由非特权进程触发时，它确实会在此设备上运行。我未能将其武器化。ioctl 路径受到输入验证的限制，而包含真正越界读取的路径只会处理真正的 ION 缓冲区，因为对 dmabufops...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 root@kitploit: exploit 后通过...