packages_apps_Settings_CVE-2021-0586

This repository does not have a README...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

This repository does not have a README...

system_core_AOSP10_r33_CVE-2020-0421

This repository does not have a README...

CVE-2022-46638

CVE-2022-46638 Se trata de una vulnerabilidad de AppLock Ver.5.6.2, una popular aplicación android en la que confían más de 100 millones de usuarios en más de 150 países. PoC Desbloquear la aplicación protegida por AppLock simplemente pulsando el botón de retroceso varias veces. 1. Abre la...

frameworks_av_AOSP10_r33_CVE-2020-0241

This repository does not have a README...

Dwarf

Dwarf Un depurador para ingenieros inversos, crackers y analistas de seguridad. O puedes llamarlo maldición, ¿por qué las frambuesas son tan esponjosas? o aún, los guerreros pato son ricos como el carajo. ¡Como quieras! Construido sobre pyqt5, frida y algo de código terrible. Problemas conocidos...

CVE-2019-2215

Bad-Binder CVE-2019-2215 A continuación se muestra el exploit para la vulnerabilidad bad binder CVE-2019-2215 probado en un emulador x86. El objetivo era abusar de la vulnerabilidad UAF para activar una primitiva AAR que filtrara direcciones del kernel y usar una primitiva AAW para sobrescribir...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 POC para kernel 3.18 Basado en el POC de Maddie Stone de https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 Cómo usar: adb push su98 /data/local/tmp adb push su98-memory-kallsyms /data/local/tmp adb shell G8231:/ $ cd /data/local/tmp G8231:/ $ chmod 755...

maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

Nanobrok

Nanobrok Web 服务 用 Python 编写的 Web 服务，用于远程控制和保护您的 Android 设备。 官方应用可在 PlayStore 上找到： NanobrokPro Nanobrok Community 概述 Nanobrok-Server 是一个功能强大的开源 Web 服务，用于控制和保护您的 Android 设备，使用 Python 编写，提供稳定且安全的连接，以远程保护和控制您的 Android 设备。 主要特性 映射设备位置 警报标记（当设备丢失或被盗时） 录音麦克风 远程文件传输 PRO 网络扫描 PRO 以及更多 ！ 安全特性...

dapr

driver-attack-platform Antecedentes: https://github.com/nccgroup/dapr/wiki requisitos previos Una versión relativamente reciente de nodejs probada con la versión v11.4.0 Si se apunta a un escritorio Linux y se usa NVM para gestionar la instalación de nodejs, ejecuta estos comandos para permitir...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece aterrador. Todavía recuerdo Stagefright y los bugs/vulns de PNG... Con CVE-2019-2107 el decodificador/códec se ejecuta bajo el usuario mediacodec y con un vídeo debidamente "manipulado" con tiles habilitados - pspps-i1tilesenabledflag puedes...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what ...

frameworks_base_AOSP10_r33_CVE-2021-0688

Este repositorio no tiene un README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0506

This repository does not have a README...

cve-2019-2215_SH-M08

Esta es una versión para AQUOS sense 2SH-M08 del código de prueba de concepto que obtiene privilegios root en dispositivos Android con parches de seguridad anteriores a octubre de 2019. Entorno de ejecución Se ha confirmado el funcionamiento con las siguientes versiones del SO. Si desea ejecutarl...

redexer

redexer Redexer 是一个用于操作 Android 应用二进制的重工程工具。 该工具能够将 DEX 文件解析为内存中的数据结构； 推断应用使用某些权限时的参数（我们称此功能为 RefineDroid）； 修改该数据结构并重新生成输出 DEX 文件（我们称这些功能为 Dr. Android，即 Dalvik 重写工具）。 出版物 Dr. Android and Mr. Hide: Fine-grained Permissions in Android Applications. Jinseong Jeon, Kristopher K. Micinski, Jeffrey A...

iovy_root_research

Inspirado por dosomder/iovyroot https://github.com/dosomder/iovyroot Una herramienta root basada en la vulnerabilidad CVE-2015-1805 Es compatible con 32 y 64 bits, obtiene la dirección de la tabla de llamadas al sistema mediante swi. Referencia a Obteniendo syscalltable en Android...

MADLIRA

MADLIRA 使用学习和信息检索进行安卓恶意软件检测 概述 MADLIRA 是一款用于安卓恶意软件检测的工具。它包含两个组件：TFIDF 组件和 SVM 学习组件。总体而言，它接收一组恶意软件和良性软件作为输入，然后提取恶意行为（TFIDF 组件）或计算训练模型（SVM 分类器）。之后，它利用这些知识来检测安卓应用中的恶意行为。 安装 下载文件 MADLIRA.7z 并解压。 安装后的数据： MADLIRA.jar 是主应用程序。 noAPI.txt 声明 API 前缀。 family.txt 按家族列出恶意软件。 文件夹 TrainData 包含训练配置和训练模型。 文件夹...

BlueborneDetection

BlueborneDetection Descarga Para descargar esta herramienta, tienes que clonar o descargar como zip este repositorio. Uso Compilar: root@kitploit: make Empareja con el dispositivo Android y ejecuta el script: root@kitploit: ./detectBlueborne No olvides usar la dirección MAC del dispositivo Androi...