SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 目前这只是 Cheese 漏洞利用（又称 CVE-2025-21479）的仅 SELinux 宽容版本，该漏洞影响了包括三星骁龙设备在内的许多设备上的 adreno kgsl。 部分代码取自以下仓库，我要感谢 zhuowei 最初启动了这个概念验证，也感谢 sarabpal-dev 保持着一个维护良好且活跃的仓库 https://github.com/zhuowei/cheese https://github.com/sarabpal-dev/cheese-cake...

sandy

sandy Copyright 2013 Sandy 著者: Laszlo Toth, Ferenc Spala 説明 Sandyは、Samsung製スマートフォンの暗号化を評価するためのオープンソースフレームワークです。Sandyには、暗号化されたSamsung製スマートフォンに対してさまざまな攻撃シナリオを実行できるようにする複数のモジュールが含まれています。詳細は、Derbycon 3.0のプレゼンテーションOracleとSamsungに共通するものは何か?彼らは暗号について異なる考え方をしようとしたをご覧ください。 要件 Python 2.7で開発されました。...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

CVE-2026-43499-S24U

Galaxy S24 Ultra（SM-S928U1）向け CVE-2026-43499 PoC ファームウェア S928USQS6DZF2 （アプリドメイン / 本番パス）上の米国版 Samsung Galaxy S24 Ultra を対象とした、CVE-2026-43499 のデバイス固有研究ポートです。 このリポジトリは CVE-2026-43499-S25U の S24U 版です。現在の不完全な 進捗を記録しています。制御プレーンと残存スタック UAF の武装は完了していますが、クリーンなゲート書き込み（hits0）はまだ 達成されていません。 対応ターゲット...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 不適切なアクセス制御 Samsung Printer SCX-6x55X Series SyncThru Web Service は、不適切なアクセス制御の脆弱性の影響を受けます。 この脆弱性により、攻撃者はSMBユーザーとパスワードのリストにアクセスできる可能性があります。...

CVE-2024-38399

免責事項 提供されるすべてのコンテンツは、教育および研究目的のみを対象としています。すべてのテストは、著者が合法的に所有するSamsung Snapdragon Gen 1 デバイス上で、安全で隔離された環境でのみ実施されました。本研究中に、他者が所有する本番システムやデバイスが関与したり影響を受けたりすることはありませんでした。著者は、提示された情報の誤用またはその適用に起因するいかなる損害についても責任を負いません。 ブログ...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

samsung-android-lpe

Parte 1: Ejecución arbitraria de comandos AT CVE-2026-20980 Los comandos del Procesador de Aplicaciones AP son gestionados por atdistributor después de cambiar el modo de conexión en un dispositivo desbloqueado utilizando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: root@kitploit: make pixel samsung s22 の場合: root@kitploit: make s22 エクスプロイトの使い方...

CVE-2021-3438

What is included? CVE-2021-3438detection v2sccm.ps1 は、SCCM を介して実行し、管理対象デバイスの脆弱性に関する小さなレポートを取得するスクリプトです。 CVE-2021-3438detection.ps1 は、管理対象デバイス上で手動またはリモートで実行するスクリプトです。 CVE-2021-3438remediation.ps1 は、脆弱なドライバーが検出された場合にインストーラーを確認して実行するスクリプトです。 HP-Samsung.exe は HP/Samsung 修正用インストーラーです Xerox は Xerox...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

cotopaxi

root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...

EUVD-2026-70848

Out-of-bounds read vulnerability in Samsung Opensource Escargot allows Overread Buffers. This issue affects Escargot: 25648aef19187b3f87f4d9420b8d761453ad4630...

CVE-2026-49509

Out-of-bounds read vulnerability in Samsung Opensource Escargot allows Overread Buffers. This issue affects Escargot: 25648aef19187b3f87f4d9420b8d761453ad4630...

The vulnerability of the ccu_mix_trigger_fc() function in the drivers/clk/spacemit/ccu_mix.c module of the Linux operating system’s Samsung Exynos processor controller driver allows a attacker to cause a service failure.

The vulnerability of the ccumixtriggerfc function in the drivers/clk/spacemit/ccumix.c module of the Samsung Exynos Linux operating system processor controller driver is related to improper resource release. Exploiting this vulnerability could allow a remote attacker to cause a service failure...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 早在2019年，一个后来被称为"CVE-2019-16253"的漏洞被发现，它影响三星TTS引擎的3.0.02.7之前版本。该利用允许本地攻击者将权限提升至系统权限，后来被三星修复。 本质上，三星的TTS应用会盲目接受从TTS引擎接收到的任何数据。你可以向TTS引擎传递一个库，该库随后会被交给TTS应用，而TTS应用又会加载该库并以系统权限（Android上的UID 1000）执行它。后来这个问题被修复，TTS应用会验证来自引擎的数据以及已安装的版本，从而堵住了这个特定漏洞。 然而，随着Android...

CVE-2026-49509

CVE-2026-49509 is an out-of-bounds read vulnerability in Samsung Opensource Escargot , a JavaScript engine, that allows overread of buffers. The affected commit is 25648aef19187b3f87f4d9420b8d761453ad4630. The CNA-assigned CVSS 3.1 score is 4.4 (MEDIUM) , with a local attack vector, low complexit...