CVE-2023-6241

Exploit para CVE-2023-6241 O artigo pode ser encontrado aqui. Este é um bug no driver do kernel Arm Mali que reportei em novembro de 2023. O bug pode ser usado para obter execução arbitrária de código no kernel a partir do domínio de aplicativos não confiáveis, que é então usado para desativar o...

CVE-2022-46395

Exploit für CVE-2022-46395 Der Write-up ist hier zu finden. Dies ist ein Fehler im Arm-Mali-Kernel-Treiber, den ich im November 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Kernel-Code auszuführen, der dann verwendet wird, um SELinu...

CVE_2022_38181_Gazelle

Exploit per CVE-2022-38181 da eseguire su FireTV 3rd gen Cube Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE202238181. Leggi la sua dettagliata analisi della vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a 32 bit di...

CVE-2019-2215-HuaweiP20Lite

Porting di CVE-2019-2215 bad binder su Huawei P20lite Android 8.0.0 Descrizione Questo progetto è un exploit per CVE-2019-2215 su Huawei P20lite nella versione Android 8.0.0. Il kernel è nella versione 4.4.23. Questa vulnerabilità è probabilmente quella più documentata tutorial, porting reale su ...

CVE-2021-1961

Code d'exploitation pour CVE-2021-1961. L'article complet est disponible sur mon blog. Pour compiler l'exploit, exécutez ndk-build du NDK Android. Pour exécuter l'exploit, vous devez avoir accès à /dev/qseecom, ce qui nécessite d'avoir le bon utilisateur/groupe et le bon contexte SELinux. Cela pe...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...

CVE_2022_38181_Raven

CVE-2022-38181 के लिए FireTV दूसरी पीढ़ी के Cube के लिए शोषण यह सुरक्षा शोधकर्ता Man Yue Mo के Pixel 6 POC का एक कांटा है CVE202238181 के लिए। उनकी विस्तृत लेखनी यहाँ पढ़ें। FireOS के 32 बिट उपयोगकर्तास्थान के साथ-साथ दूसरी पीढ़ी के Cube के पुराने Bifrost ड्राइवरों r16p0 और Linux कर्नेल 4.9.113...

cve-2024-31317

Untersuchung von CVE-2024-31317 CVE-2024-31317 bietet nicht privilegierten Zugriff auf jede UID und jeden SELinux-Bereich, der normalen Android-Apps zur Verfügung steht. Dies ermöglicht Zugriff auf UID 1000 system und UID 2000 shell und kann vollständig von einer nicht privilegierten App ausgelös...

UnPlus

unplus Codice sorgente della logica principale di un exploit di scrittura arbitraria nel kernel per CVE-2026-43499 Futex PI UAF, utilizzato per ottenere root aggirando SELinux. Questo repository contiene solo il codice sorgente della logica principale dell'exploit src/ e il packager per il singol...

CVE-2022-20186

Exploit für CVE-2022-20186 Der Artikel dazu ist hier zu finden. Dabei handelt es sich um einen Fehler im Arm-Mali-Kernel-Treiber, den ich im Januar 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Code im Kernel auszuführen, was...

userland-exec

Userland Exec L'exec in userland sostituisce l'immagine del processo esistente all'interno dello spazio di indirizzi corrente con una nuova. Riproduce il comportamento della chiamata di sistema execve, ma le strutture di processo che descrivono l'immagine del processo rimangono invariate. In altr...

CVE_2022_46395_Raven

Exploit für CVE-2022-46395 für FireTV 2. Gen Cube Dies ist ein Fork des Pixel 6 POC von Sicherheitsforscher Man Yue Mo für CVE-2022-46395. Lesen Sie seine detaillierte Beschreibung der Sicherheitslücke hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Benutzerraum von FireOS zu berücksichtige...

CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

TempRoot-Huawei

TempRoot-Huawei Temporäres Root für gehärteten Huawei-Kernel über CVE-2019-2215 Dieser Code ist für P20 Pro CLT-AL00 geschrieben, und der Kernel-Offset stammt aus der Firmware mit Build-Fingerabdruck: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Hintergrund Wie Samsungs...

VIKIROOT

VIKIROOT Questo è un PoC per CVE-2016-5195 per Android 6.0.1 Marshmallow a 64 bit forse 7.0?, oltre a uno strumento di root temporaneo universale e stabile. Non richiede un eseguibile SUID né modifiche al filesystem. Caratteristiche Bypass di SELinux vedi sotto per i dettagli. Solo in memoria: no...

badspin

Bad Spin: LPE del Binder Android Autore: Moshe Kol Exploit di escalation dei privilegi da unstrustedapp per la vulnerabilità del Binder Android CVE-2022-20421. La vulnerabilità è corretta nel bollettino sulla sicurezza di Android di ottobre 2022. L'exploit funziona su dispositivi con versioni del...

Exploit for Use After Free in Linux Linux_Kernel

unplus CVE-2026-43499 Futex PI UAF: The core logic code for...

samsung-exploits

Samsung Exynos 4412 Kernel Exploits Device: Samsung Galax...

RHCOS 4 : OpenShift Container Platform 4.2 runc (RHSA-2019:4074)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:4074 advisory. - runc: AppArmor/SELinux bypass with malicious image that specifies a volume at /proc CVE-2019-16884 Note that Nessus has not tested for this...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-005142)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005142 advisory. In the Linux kernel, the following vulnerability has been resolved: mm: call the securitymmapfile LSM hook in remapfilepages The remapfilepages syscall handler call...