CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guide: https://rewanthtammana.com/damn-vulnerable-bank/ About application Damn Vulnerable Bank is designed to be an intentionally vulnerable android application. All the details are documented in the guide, here. Upcoming Sessions NoNameCon...

MaFrida

MaFrida Un módulo de Magisk simple pero potente que automatiza el inicio del servidor Frida al arrancar y proporciona una interfaz de línea de comandos cómoda para gestionar diferentes versiones de Frida en Android. Características Inicia automáticamente frida-server al arrancar. Cambia fácilment...

MifareClassicTool

MIFARE Classic Tool MCT Una aplicación NFC para Android para leer, escribir, analizar, etc. etiquetas RFID MIFARE Classic. Lee esta información en otros idiomas: English 简体中文 正體中文 Enlaces útiles: MIFARE Classic Tool versión donación en Google Play Capturas de pantalla Ayuda e información/manual d...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece aterrador. Todavía recuerdo Stagefright y las vulnerabilidades/bugs de PNG... Con CVE-2019-2107 el decodificador/códec se ejecuta bajo el usuario mediacodec y con un video adecuadamente "elaborado" con tiles habilitados - pspps-i1tilesenabledflag...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

This repository does not have a README...

android-security-awesome

android-security-awesome Una colección de recursos relacionados con la seguridad de Android. 1. Herramientas 2. Académico/Investigación/Publicaciones/Libros 3. Exploits/Vulnerabilidades/Bugs Herramientas Analizadores en línea 1. Appknox - no gratuito 2. Virustotal 3. NowSecure Lab Automated -...

Chimera

Chimera Emulación de hardware y explotación por proximidad Por qué El equipo de Hak5 es pesado y evidente. Mi teléfono tiene un kernel Linux completo en su interior, así que lo hice hacer el mismo trabajo — emulación HID, RNDIS, almacenamiento masivo, todo — directamente a través de ConfigFS. Sin...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

ALEAPP

Analizador de Registros, Eventos y Protobuf de Android Si quieres contribuir, contáctame aquí: https://abrignoni.github.io Publicaciones del blog aquí: https://leapps.org/blog Requisitos Python 3.10 o superior Dependencias Las dependencias para tu entorno de Python están listadas en...

mobileAudit

Auditoría Móvil MobileAudit - Análisis SAST y de malware para APKs de Android Una aplicación web Django para realizar análisis estático y detectar contenido malicioso dentro de APKs de Android. El proyecto extrae metadatos de la aplicación, escanea el código fuente en busca de debilidades y agreg...

PCAPdroid

PCAPdroid PCAPdroid es una aplicación de código abierto respetuosa con la privacidad que te permite rastrear, analizar y bloquear las conexiones realizadas por otras aplicaciones en tu dispositivo. También te permite exportar un volcado PCAP del tráfico, inspeccionar HTTP, descifrar tráfico TLS y...

CVE-2026-86701

CVE-2026-86701 affects the Android application ManabiPocket for Parents , which contains an improper access control vulnerability in one of its components. A malicious application installed on the same device can exploit the affected component via an Intent , potentially allowing it to obtain sen...

EUVD-2026-78279

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...

RWST

RWST Herramientas de la Viuda Roja Aplicaciones de Termux AD...

Flutter-Reverse-Engineering-Labs

Laboratorios de Ingeniería Inversa de Flutter Este repositorio contiene una serie de retos progresivos diseñados para introducir la ingeniería inversa de aplicaciones Flutter. Dado que no hay muchas publicaciones en blogs o tutoriales que expliquen la reversión de Flutter en detalle, decidí crear...

CVE-2017-13208-Scanner

CVE-2017-13208-Scanner https://nvd.nist.gov/vuln/detail/CVE-2017-13208 Introducción Este es un script simple capaz de detectar la vulnerabilidad CVE-2017-13208 en archivos libnetutils.so de Android. Cómo funciona Usando r2pipe, el script verifica si el valor de dhcpsize es verificado; si no lo es...

Debuggable-App-Exploit

CVE-2024-31317 Exploit de Aplicación Depurable Un exploit basado en Python para CVE-2024-31317 Inyección de Zygote en Android que hace que cualquier aplicación Android instalada sea depurable inyectando argumentos maliciosos de zygote a través del ajuste hiddenapiblacklistexemptions. Incluye...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilidad de fuga de interfaz de depuración de elementos en la versión para Android de pikpak versión V1.29.2 corregido en pikpak 1.30.1 Descripción sugerida Se descubrió que la versión para Android de pikpak v1.29.2 contiene una fuga de información a través...

bitchat-android

!WARNING Este software no ha recibido una revisión de seguridad externa y puede contener vulnerabilidades; no cumple necesariamente con sus objetivos de seguridad declarados. No lo utilices para casos de uso sensibles ni confíes en su seguridad hasta que haya sido revisado. Trabajo en progreso...