73 matches found
CVE-2022-46395
Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...
UnPlus
unplus CVE-2026-43499 Futex PI UAF Código lógico central del exploit de escritura arbitraria en el kernel, utilizado para eludir SELinux y obtener root. Este repositorio solo contiene el código fuente de la lógica central del exploit src/ y el empaquetador binario único wrapper/. src/target.h es...
CVE_2022_38181_Gazelle
CVE-2022-38181 适用于FireTV三代Cube的利用程序 这是安全研究员Man Yue Mo的Pixel 6 POC针对CVE-2022-38181的分支。请阅读他关于该漏洞的详细分析文章。已针对FireOS的32位用户空间进行了修改。该POC利用ARM Mali内核驱动中的漏洞来获得任意内核代码执行，然后用于禁用SELinux并获取root权限。 我使用以下命令在ndk-21中用clang编译： root@kitploit:...
CVE-2019-2215-HuaweiP20Lite
Portar CVE-2019-2215 bad binder a Huawei P20lite Android 8.0.0 Descripción Este proyecto es un exploit para CVE-2019-2215 en Huawei P20lite con versión Android 8.0.0. El kernel está en la versión 4.4.23. Esta vulnerabilidad es probablemente la más documentada tutoriales, port real a un teléfono...
root-exploit-pixel3
Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...
CVE_2022_38181_Raven
Exploit para CVE-2022-38181 para FireTV 2nd gen Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo Pixel 6 POC para CVE202238181. Lea su detallado análisis de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...
CVE_2022_46395_Raven
Exploit para CVE-2022-46395 para ejecutar en FireTV 2nd gen Cube Este es un fork del Pixel 6 POC para CVE-2022-46395 del investigador de seguridad Man Yue Mo. Lee su análisis detallado de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...
cve-2024-31317
Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...
CVE-2022-20186
Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...
CVE-2021-1961
Código de explotación para CVE-2021-1961. El análisis completo está disponible en mi blog. Para compilar el exploit, ejecuta ndk-build del Android NDK. Para ejecutar el exploit, necesitas tener acceso a /dev/qseecom, lo que implica tener el usuario/grupo correcto y el contexto SELinux adecuado...
userland-exec
Userland Exec Userland exec reemplaza la imagen del proceso existente dentro del espacio de direcciones actual por una nueva. Imita el comportamiento de la llamada al sistema execve, pero las estructuras del proceso que describen la imagen del proceso permanecen sin cambios. En otras palabras, el...
CVE-2022-20186_CTXZ
Exploit for CVE-2022-20186 The write up can be found here. This is a bug in the Arm Mali kernel driver that I reported in January 2022. The bug can be used to gain arbitrary kernel code execution from the untrusted app domain, which is then used to disable SELinux and gain root. The exploit is...
TempRoot-Huawei
TempRoot-Huawei Root temporal para el kernel endurecido de Huawei a través de CVE-2019-2215 Este código está escrito para P20 Pro CLT-AL00, y el offset del kernel se toma del firmware con la huella de compilación: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Antecedentes ...
badspin
Bad Spin: LPE de Android Binder Autor: Moshe Kol Exploit de escalada de privilegios desde unstrustedapp para la vulnerabilidad de Android Binder CVE-2022-20421. La vulnerabilidad fue parcheada en el Boletín de Seguridad de Android de octubre de 2022. El exploit funciona en dispositivos que ejecut...
CVE-2023-6241
Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...
VIKIROOT
VIKIROOT Questo è un PoC per CVE-2016-5195 per Android 6.0.1 Marshmallow a 64 bit forse 7.0?, oltre a uno strumento di root temporaneo universale e stabile. Non richiede un eseguibile SUID né modifiche al filesystem. Caratteristiche Bypass di SELinux vedi sotto per i dettagli. Solo in memoria: no...
Exploit for Use After Free in Linux Linux_Kernel
GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit...
Exploit for Use After Free in Linux Linux_Kernel
unplus CVE-2026-43499 Futex PI UAF: The core logic code for...