root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

cve-2024-31317

CVE-2024-31317 की खोज CVE-2024-31317 किसी भी uid और SELinux स्कोप तक अविशेषाधिकारित पहुंच प्रदान करता है जो सामान्य Android ऐप्स के लिए उपलब्ध है। यह uid 1000 system और uid 2000 shell तक पहुंच प्रदान करता है, और इसे पूरी तरह से एक अविशेषाधिकारित ऐप से ट्रिगर किया जा सकता है, जिससे इसका उपयोग करने...

CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： root@kitploit: $ adb push qseecomexploit...

UnPlus

unplus CVE-2026-43499 Futex PI UAF कर्नेल आर्बिट्ररी एड्रेस राइट एक्सप्लॉइट का मुख्य लॉजिक कोड, जिसका उपयोग SELinux को बायपास करके root प्राप्त करने के लिए किया जाता है। इस रिपॉजिटरी में केवल मुख्य एक्सप्लॉइट लॉजिक सोर्स कोड src/ और सिंगल-बाइनरी पैकेजर wrapper/ शामिल है। src/target.h एक टेम्पलेट...

CVE-2022-20186

CVE-2022-20186 익스플로잇 라이트업은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그를 이용하면 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행 권한을 얻을 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득할 수 있습니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋만 변경하면 다른 펌웨어에 대한 지원을 쉽게 추가할 수...

userland-exec

ユーザーランド exec Userland Exec ユーザーランド exec は、現在のアドレス空間内の既存のプロセスイメージを新しいものに置き換えます。これはシステムコール execve の動作を模倣しますが、プロセスイメージを記述するプロセス構造は変更されません。言い換えれば、システムユーティリティが報告するプロセス名は、古いプロセス名のままになります。 この手法は、任意のコード実行を獲得した後にステルス性を達成するために使用できます。また、noexec パーティションに保存されたバイナリを実行するためにも使用できます。 最初のユーザーランド exec は grugq...

CVE_2022_38181_Raven

Exploit para CVE-2022-38181 para FireTV 2ª geração Cube Este é um fork do POC para Pixel 6 do pesquisador de segurança Man Yue Mo Pixel 6 POC para CVE202238181. Leia seu artigo detalhado sobre a vulnerabilidade aqui. Foram feitas alterações para considerar o userspace de 32 bits do FireOS, bem co...

CVE-2023-6241

CVE-2023-6241 のエクスプロイト 解説記事はこちらでご覧いただけます。これは、2023年11月に私が報告した Arm Mali カーネルドライバーのバグです。このバグを使用すると、信頼されていないアプリドメインから任意のカーネルコード実行を達成でき、それを利用して SELinux を無効化し root を取得します。 このエクスプロイトは、2023年11月のパッチ UD1A.231105.004 が適用された Google Pixel 8 でテストされています。OpenCL でコンパイルし、OpenCL ライブラリ libGLESmali.so...

CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

TempRoot-Huawei

TempRoot-Huawei Temporäres Root für gehärteten Huawei-Kernel über CVE-2019-2215 Dieser Code ist für P20 Pro CLT-AL00 geschrieben, und der Kernel-Offset stammt aus der Firmware mit Build-Fingerabdruck: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Hintergrund Wie Samsungs...

CVE_2022_38181_Gazelle

Exploit per CVE-2022-38181 da eseguire su FireTV 3rd gen Cube Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE202238181. Leggi la sua dettagliata analisi della vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a 32 bit di...

CVE-2019-2215-HuaweiP20Lite

Porting di CVE-2019-2215 bad binder su Huawei P20lite Android 8.0.0 Descrizione Questo progetto è un exploit per CVE-2019-2215 su Huawei P20lite nella versione Android 8.0.0. Il kernel è nella versione 4.4.23. Questa vulnerabilità è probabilmente quella più documentata tutorial, porting reale su ...

VIKIROOT

VIKIROOT Questo è un PoC per CVE-2016-5195 per Android 6.0.1 Marshmallow a 64 bit forse 7.0?, oltre a uno strumento di root temporaneo universale e stabile. Non richiede un eseguibile SUID né modifiche al filesystem. Caratteristiche Bypass di SELinux vedi sotto per i dettagli. Solo in memoria: no...

CVE-2022-46395

Exploit für CVE-2022-46395 Der Write-up ist hier zu finden. Dies ist ein Fehler im Arm-Mali-Kernel-Treiber, den ich im November 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Kernel-Code auszuführen, der dann verwendet wird, um SELinu...

badspin

Bad Spin: LPE del Binder Android Autore: Moshe Kol Exploit di escalation dei privilegi da unstrustedapp per la vulnerabilità del Binder Android CVE-2022-20421. La vulnerabilità è corretta nel bollettino sulla sicurezza di Android di ottobre 2022. L'exploit funziona su dispositivi con versioni del...

Exploit for Use After Free in Linux Linux_Kernel

unplus CVE-2026-43499 Futex PI UAF: The core logic code for...

samsung-exploits

Samsung Exynos 4412 Kernel Exploits Device: Samsung Galax...

RHCOS 4 : OpenShift Container Platform 4.2 runc (RHSA-2019:4074)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:4074 advisory. - runc: AppArmor/SELinux bypass with malicious image that specifies a volume at /proc CVE-2019-16884 Note that Nessus has not tested for this...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-005142)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005142 advisory. In the Linux kernel, the following vulnerability has been resolved: mm: call the securitymmapfile LSM hook in remapfilepages The remapfilepages syscall handler call...