cve-2024-31317

استكشاف CVE-2024-31317 يوفر CVE-2024-31317 وصولًا غير مميز إلى أي uid ونطاق SELinux المتاح لتطبيقات Android العادية. يوفر هذا الوصول إلى uid 1000 system وuid 2000 shell، ويمكن تشغيله بالكامل من تطبيق غير مميز، مما يسمح باستمرارية أي وظيفة تستخدمه. شرح محاكاة SELinux وسائط Zygote إعداد المحاكي...

CVE-2022-20186

Exploit per CVE-2022-20186 Il resoconto completo può essere trovato qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere sfruttato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi...

CVE_2022_38181_Gazelle

Exploit per CVE-2022-38181 da eseguire su FireTV 3rd gen Cube Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE202238181. Leggi la sua dettagliata analisi della vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a 32 bit di...

CVE-2019-2215-HuaweiP20Lite

Porting di CVE-2019-2215 bad binder su Huawei P20lite Android 8.0.0 Descrizione Questo progetto è un exploit per CVE-2019-2215 su Huawei P20lite nella versione Android 8.0.0. Il kernel è nella versione 4.4.23. Questa vulnerabilità è probabilmente quella più documentata tutorial, porting reale su ...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE_2022_38181_Raven

Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...

CVE-2021-1961

Codice di exploit per CVE-2021-1961. L'analisi completa è disponibile sul mio blog. Per compilare l'exploit, esegui ndk-build dell'Android NDK. Per eseguire l'exploit, devi avere accesso a /dev/qseecom, il che significa avere l'utente/gruppo giusto e il giusto contesto SELinux. Questo può essere...

userland-exec

Userland Exec L'exec in userland sostituisce l'immagine del processo esistente all'interno dello spazio di indirizzi corrente con una nuova. Riproduce il comportamento della chiamata di sistema execve, ma le strutture di processo che descrivono l'immagine del processo rimangono invariate. In altr...

CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

TempRoot-Huawei

TempRoot-Huawei Temporäres Root für gehärteten Huawei-Kernel über CVE-2019-2215 Dieser Code ist für P20 Pro CLT-AL00 geschrieben, und der Kernel-Offset stammt aus der Firmware mit Build-Fingerabdruck: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Hintergrund Wie Samsungs...

VIKIROOT

VIKIROOT Questo è un PoC per CVE-2016-5195 per Android 6.0.1 Marshmallow a 64 bit forse 7.0?, oltre a uno strumento di root temporaneo universale e stabile. Non richiede un eseguibile SUID né modifiche al filesystem. Caratteristiche Bypass di SELinux vedi sotto per i dettagli. Solo in memoria: no...

badspin

Bad Spin: LPE del Binder Android Autore: Moshe Kol Exploit di escalation dei privilegi da unstrustedapp per la vulnerabilità del Binder Android CVE-2022-20421. La vulnerabilità è corretta nel bollettino sulla sicurezza di Android di ottobre 2022. L'exploit funziona su dispositivi con versioni del...

Exploit for Use After Free in Linux Linux_Kernel

unplus CVE-2026-43499 Futex PI UAF: The core logic code for...

samsung-exploits

Samsung Exynos 4412 Kernel Exploits Device: Samsung Galax...

RHCOS 4 : OpenShift Container Platform 4.2 runc (RHSA-2019:4074)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:4074 advisory. - runc: AppArmor/SELinux bypass with malicious image that specifies a volume at /proc CVE-2019-16884 Note that Nessus has not tested for this...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-005142)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005142 advisory. In the Linux kernel, the following vulnerability has been resolved: mm: call the securitymmapfile LSM hook in remapfilepages The remapfilepages syscall handler call...