CVE-2026-91726

Out of bounds read in WebGL in Google Chrome on on Android prior to 153.0.8010.47 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-91726

CVE-2026-91726 is an out-of-bounds read in WebGL affecting Google Chrome on Android prior to 153.0.8010.47 . A remote attacker can exploit a crafted HTML page to read memory outside the browser's sandbox , leading to information disclosure . Chromium rates it Critical ; the NVD CVSS 3.1 score is ...

Exploit for Use After Free in Linux Linux_Kernel

ghost-hoock A minimal fork of GhostLockhttps://github.co...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride, el stack Bluetooth Compilar y ejecutar en AOSP Solo compila AOSP: Fluoride ya viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

CVE-2016-2067

EXPLOTACIÓN DE IOMMU DMA EN GPU ADRENO Probado en Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Acerca del bug Discutido en 2016 a través de Blackhat EU Acerca del exploit Con las escrituras de iommu dma, vdso.so se sobrescribe con shellcode. Así que después de que /init...

Metaphor

Metaphor Metaphor - Stagefright with ASLR bypass By Hanan Be'er from NorthBit Ltd. Link to whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Metaphor's source code is now released! The source include a PoC that generat...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

CVE-2017-0785

CVE-2017-0785 PoC Esto es solo un estudio personal basado en la vulnerabilidad de fuga de información de Android publicada por Armis. Lectura adicional: https://www.facebook.com/khelfatni Para ejecutarlo, asegúrate de tener pybluez y pwntools instalados. root@kitploit: sudo apt-get install...

metasploit_in_termux

Metasploit Framework 6 in Termux How to Install Before In order to have updated Termux: Purge all data of Termux in Android Settings Uninstall and reinstall latest Termux version from F-Droid Version on Play Store is outdated Then launch Termux to initialization, close it force stop, not swap...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze 一款专注于源代码之外的安全问题（如资源字符串、第三方库和配置文件）的 Android 和 iOS 应用程序静态分析工具。 要求 需要 Python 3，所需模块可在 requirements.txt 文件中找到。仅在 Python 3.7 上测试过，但应能兼容其他 3.x 版本。目前暂无支持 2.x 的计划。 安装 你可以通过 PIP 安装，方法如下： root@kitploit: pip install truegaze truegaze 要手动下载并运行，请执行以下操作： root@kitploit: git clone...

skylift

SkyLift SkyLift es un dispositivo experimental de suplantación de geolocalización Wi-Fi/BT que utiliza las placas ESP8266 o ESP32 para emitir tramas de baliza Wi-Fi o anuncios BT que emulan la infraestructura inalámbrica de una ubicación remota/objetivo. El ejemplo anterior muestra una...

packages_apps_settings_AOSP10_r33_CVE-2020-0394

Este repositorio no tiene un README...

platform_frameworks_base_CVE-2023-20918

Este repositorio no tiene un README...

frameworks_av_AOSP_10_r33_CVE-2023-35687_CVE-2023-35679

This repository does not have a README...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Análisis de vulnerabilidad de escalada de privilegios del servicio en primer plano de Android Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en el marco AMS, con el identificador CVE-2020-0108,...

WhatsDump

正在重写整个项目。WIP WhatsDump 从任何安卓设备（支持安卓7+）中提取WhatsApp私钥。 该工具会启动一个干净的安卓6模拟器，并尝试用你的号码注册，以提取msgstore私钥。 注意：该工具处于测试阶段，可能不稳定。我们非常欢迎你通过提交PR或问题来改进本软件！ 支持的操作系统 Mac OSX Windows Linux 发布版本 若要无需安装Python及其依赖项即可使用WhatsDump，你可以在此处找到预构建的二进制文件（感谢PyInstaller）：https://github.com/MarcoG3/WhatsDump/releases 使用场景...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...

aquos-r6-ghostlock

AQUOS R6 GhostLock root temporal Port específico del dispositivo de Linux 5.4 de GhostLock CVE-2026-43499 para el Sharp AQUOS R6. El objetivo validado es el SoftBank A101SH Judau ejecutando Android 11 build S0029 / 01.00.06, kernel 5.4.61-qgki. El objetivo ghostlock54 obtiene UID/GID 0 reales,...