s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — SELinux Permissive erreichen Forschung zur Privilegieneskalation mittels CVE-2026-43499 GhostLock für das Samsung Galaxy S26 SM-S942U1, Codename m1q, SoC SM8850 Snapdragon 8 Elite Gen2, Kernel 6.12.30-android16-5, Android 16. Statusübersicht Ziel|...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 Root completo nel dominio del kernel con selinux permissivo sul mio SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTE: Non entrerò in grandi dettagli o lungaggini in questo, dato che ci sono tipo 5.000 altre repo là fuori e, come ho imparato, quasi tutte...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

cve-2026-43499-m3q-azf1

GhostLock-SELinux-Park — SM-S948U1 / AZF1 m3q Forschungsschnappschuss eines funktionierenden SELinux-only-Parks für das Samsung Galaxy S26 Ultra SM-S948U1, Codename m3q auf Firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Dieses Paket ist kein vollständiger Root. Es schaltet SELinux auf Permissiv...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 Questa è, per ora, una versione solo permissiva di SELinux dell'exploit Cheese, noto anche come CVE-2025-21479, che ha colpito il modulo adreno kgsl su molti dispositivi, inclusi i dispositivi Samsung Snapdragon Parte del codice è stata...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Estrazione della sola Write-1 di JoinChang/ghostlock-oneplus per CVE-2026-43499. Essa disabilita l'enforcing di SELinux sui kernel OnePlus vulnerabili supportati con bootloader bloccato e non fa nient'altro: nessuna sovrascrittura dei cred, nessuna shell root, nessun...

badepoll-selinux-disabler

badepoll-selinux-disabler Extração independente do estágio de desativação do SELinux do exploit UAF eventpoll CVE-2026-43074. Ele realiza uma corrida contra a verificação de profundidade de loop do eventpoll epgetupwardsdepthproc para escrever um zero em selinuxstate.enforcing, mudando o...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE_2022_38181_Raven

Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para executar no FireTV 3rd gen Cube Este é um fork do pesquisador de segurança Man Yue Mo do Pixel 6 POC para o CVE202238181. Leia sua análise detalhada da vulnerabilidade aqui. Foram feitas alterações para levar em conta o userspace de 32 bits do FireOS. O POC explor...

CVE-2019-2215-HuaweiP20Lite

Portierung von CVE-2019-2215 bad binder auf Huawei P20lite Android 8.0.0 Beschreibung Dieses Projekt ist ein Exploit für CVE-2019-2215 auf dem Huawei P20lite mit Android 8.0.0. Der Kernel ist in Version 4.4.23. Diese Schwachstelle ist wahrscheinlich die am besten dokumentierte Tutorials, echter...

CVE-2025-27581

CVE-2025-27581 Exploit-Skripte für CVE-2025-27581 BasicExploit.sh Dieses Skript verweist den Exploit lediglich auf eine Datei Ihrer Wahl. Es sollte die Zielberechtigungen auf 0666 setzen, kann aber bei bestimmten Dateien fehlschlagen abhängig von AppLocker-Richtlinien oder SELinux...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...

cve-2024-31317

Untersuchung von CVE-2024-31317 CVE-2024-31317 bietet nicht privilegierten Zugriff auf jede UID und jeden SELinux-Bereich, der normalen Android-Apps zur Verfügung steht. Dies ermöglicht Zugriff auf UID 1000 system und UID 2000 shell und kann vollständig von einer nicht privilegierten App ausgelös...

twiga

Twiga Ein Tool, das Android-Geräte nach Informationen durchsucht, die für das Verständnis ihrer Interna und für Exploit-Entwicklung nützlich sind. Es unterstützt android 4.2 bis android 7.1.1 Voraussetzungen Die aktuellste ADB muss in Ihrem Pfad und voll funktionsfähig sein Der Berichtsname darf...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit di escalation dei privilegi Questa cartella contiene un exploit locale di escalation dei privilegi, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit è stato fornito con offset hardcoded per un dispositivo Pixel 3 con il firmware di febbraio 2020...

CVE-2021-1961

Codice di exploit per CVE-2021-1961. L'analisi completa è disponibile sul mio blog. Per compilare l'exploit, esegui ndk-build dell'Android NDK. Per eseguire l'exploit, devi avere accesso a /dev/qseecom, il che significa avere l'utente/gruppo giusto e il giusto contesto SELinux. Questo può essere...