82 matches found
cve-2024-31317
استكشاف CVE-2024-31317 يوفر CVE-2024-31317 وصولًا غير مميز إلى أي uid ونطاق SELinux المتاح لتطبيقات Android العادية. يوفر هذا الوصول إلى uid 1000 system وuid 2000 shell، ويمكن تشغيله بالكامل من تطبيق غير مميز، مما يسمح باستمرارية أي وظيفة تستخدمه. شرح محاكاة SELinux وسائط Zygote إعداد المحاكي...
CVE-2019-2215-HuaweiP20Lite
نقل CVE-2019-2215 binder السيئ إلى Huawei P20lite Android 8.0.0 الوصف هذا المشروع عبارة عن استغلال exploit لثغرة CVE-2019-2215 على جهاز Huawei P20lite بنظام Android 8.0.0. النواة Kernel بإصدار 4.4.23. هذه الثغرة ربما تكون الأكثر توثيقًا دروس، نقل حقيقي على هاتف فعلي حول هذا الموضوع، ولدي هاتف قاب...
CVE-2022-46395
استغلال ثغرة CVE-2022-46395 يمكن العثور على الشرح الكامل هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali قمت بالإبلاغ عنه في نوفمبر 2022. يمكن استخدام الخطأ للحصول على تنفيذ تعسفي لكود النواة من نطاق التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار...
userland-exec
Exécution en espace utilisateur L'exécution en espace utilisateur remplace l'image du processus existant dans l'espace d'adressage courant par une nouvelle. Elle imite le comportement de l'appel système execve, mais les structures de processus décrivant l'image du processus restent inchangées. En...
UnPlus
unplus الكود الأساسي لاستغلال الكتابة العشوائية في عنوان ذاكرة النواة CVE-2026-43499 Futex PI UAF، المستخدم لتجاوز SELinux والحصول على صلاحيات root. يحتوي هذا المستودع فقط على الكود المصدري للمنطق الأساسي للاستغلال src/ وحزمة الثنائي الواحد wrapper/. src/target.h هو قالب ، يجب ملء معاملات جهازك...
CVE-2022-20186
استغلال ثغرة CVE-2022-20186 يمكن العثور على الشرح هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali أبلغت عنه في يناير 2022. يمكن استخدام الخطأ للحصول على تنفيذ تعسفي لتعليمات برمجية في النواة من مجال التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار...
root-exploit-pixel3
استغلال الثغرة للحصول على صلاحيات الجذر لعائلة Pixel 3 يحتوي هذا المجلد على استغلال لتصعيد الامتيازات المحلية، وهو تعديل لـ PoC من bluefrostsecurity لـ CVE-2020-0041. يعطل الاستغلال SELinux ثم يشغل قشرة جذر. تم توفير الاستغلال مع إزاحة offsets مثبتة بشكل ثابت لجهاز Pixel 3 يعمل بالبرنامج الثابت...
CVE_2022_38181_Raven
استغلال ثغرة CVE-2022-38181 لجهاز FireTV Cube من الجيل الثاني هذا فرع fork من PoC لجهاز Pixel 6 الخاص بباحث الأمن Man Yue Mo لثغرة CVE202238181. اقرأ شرحه التفصيلي للثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32bit في FireOS، بالإضافة إلى إصدارات برامج تشغيل Bifrost الأقدم r16p0 ونواة لينك...
CVE_2022_38181_Gazelle
ثغرة CVE-2022-38181 للاستغلال على FireTV الجيل الثالث Cube هذا تفرع من الاستغلال الخاص بباحث الأمن Man Yue Mo الخاص بـ Pixel 6 POC للثغرة CVE202238181. اقرأ تحليله التفصيلي للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل الاستغلال خطأ في برنامج تشغيل نواة Mali الخاص بـ...
VIKIROOT
VIKIROOT هذا هو برهان مفهوم PoC لـ CVE-2016-5195 لأنظمة أندرويد 6.0.1 مارشميلو 64 بت ربما 7.0؟، بالإضافة إلى أداة جذر مؤقتة عالمية ومستقرة. لا يتطلب ملف تنفيذي SUID أو أي تغييرات في نظام الملفات. الميزات تجاوز SELinux انظر التفاصيل أدناه. يعمل في الذاكرة فقط: لا يعدل نظام الملفات أو يحتاج إلى ملف...
CVE-2023-6241
Exploit pour CVE-2023-6241 Le write-up se trouve ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en novembre 2023. Ce bug peut être utilisé pour obtenir une exécution de code arbitraire dans le noyau depuis le domaine des applications non fiables, qui est ensuite utilisée...
CVE_2022_46395_Raven
استغلال ثغرة CVE-2022-46395 لتشغيلها على FireTV الجيل الثاني Cube هذا فرع من استغلال الباحث الأمني Man Yue Mo لـ Pixel 6 POC لثغرة CVE-2022-46395. اقرأ شرحه المفصل للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل هذا الـ POC خللاً في مشغل نواة ARM Mali للحصول على تنفيذ...
CVE-2021-1961
كود الاستغلال لثغرة CVE-2021-1961. الشرح الكامل متاح على مدونتي. من أجل بناء الاستغلال، قم بتشغيل ndk-build الخاص بـ Android NDK. من أجل تشغيل الاستغلال، تحتاج إلى الوصول إلى /dev/qseecom، وهو ما يعني امتلاك المستخدم/المجموعة الصحيحين وسياق SELinux الصحيح. يمكن القيام بذلك إما على صورة تصحيح...
CVE-2022-20186_CTXZ
استغلال CVE-2022-20186 يمكن العثور على الشرح هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali أبلغت عنه في يناير 2022. يمكن استخدام الخطأ لتحقيق تنفيذ كود عشوائي في النواة من مجال التطبيق غير الموثوق، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحية الجذر. تم اختبار الاستغلال على Google Pixel 6...
TempRoot-Huawei
TempRoot-هواوي جذر مؤقت لنواة هواوي المقواة عبر CVE-2019-2215 هذا الكود مكتوب لجهاز P20 Pro CLT-AL00، وإزاحة النواة مأخوذة من البرنامج الثابت ببصمة الإصدار: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' خلفية مثل KNOX من سامسونج، أضافت هواوي العديد من الآليات لمنع استغلال...
badspin
Bad Spin: ثغرة رفع الامتيازات في Binder أندرويد المؤلف: Moshe Kol استغلال رفع الامتيازات من unstrustedapp لثغرة Binder في أندرويد CVE-2022-20421. تم تصحيح الثغرة في نشرة أمان أندرويد لأكتوبر 2022. يعمل الاستغلال على الأجهزة التي تعمل بإصدارات النواة 5.4.x و5.10.x، ويحقق إمكانيات القراءة والكتابة...
ghost-hoock
ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...
Rocky Linux 8 [CIQ] Security Update: oci-systemd-hook / oci-systemd-hook-debuginfo / etc Multiple Vulnerabilities (crlsa-2019_4269)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20194269 advisory. HTTP/2: flood using PING frames results in unbounded memory growth CVE-2019-9512 HTTP/2: flood using HEADERS frames results in unbounded memory growth...
AlmaLinux 9.2 [TuxCare] Security Update: buildah / buildah-tests (ALMALINUX9.2:CLSA-2025:1756932191)
The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1756932191 advisory. - A vulnerability exists in the bind-propagation option of the Dockerfile RUN --mount instruction. The system does not properly validate the...
