rtx-cve-2023-45779

Este repositorio se proporciona TAL CUAL para acompañaruna divulgación de vulnerabilidad de Meta Red Team X. No es un proyecto oficial de Meta y no recibirá soporte como tal. Un conjunto de scripts y artefactos que demuestran la detección y explotación de dispositivos Android que incluyen APEXes...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: una vulnerabilidad de alta severidad "run-as any app" que afecta a las versiones 12 y 13 de Android Script de Explotación de CVE-2024-0044 Este script de Bash demuestra cómo explotar CVE-2024-0044. Solo con fines educativos y de prueba. Requisitos previos ADB Android...

cve-2020-0022

cve-2020-0022 cve-2020-0022 的 poc 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 说明 这个 poc 在 Android 8.1.0 上应当稳定，一旦进入截断数据包（truncating packet）阶段就会崩溃。但它可能非常不稳定，在 Samsung s9 plus 上肯定不稳定。 在 raspberry pi 3B 上运行 poc 已经测试通过。 在 thinkpad x1c 2018 上的 windows 10 中通过 vmware 运行 ubuntu/arch，或者在 mac os x 中通过 pd 运行...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

frameworks_native_AOSP10_r33_ShaikUsaf-frameworks_native_AOSP10_r33_CVE-2020-0226

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2023-21238

Este repositorio no tiene un README...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

Doldrums

扑动：快速、不规则地移动；快速跳动；被搅动。 停滞期：一段停滞不前的时期。 Doldrums 是一款针对 Android 平台 Flutter 应用的逆向工程工具。具体来说，它是一个用于解析并提取 Flutter/Dart Android 二进制文件（通常名为 libapp.so）中信息的工具，支持所有 Dart 2.10 及以上版本。运行时，它会输出隔离快照中所有类的完整转储。 该工具目前处于 beta 阶段，缺少部分反序列化例程和类信息。如果无法直接使用，请告知。 依赖 Doldrums 需要 pyelftools 来解析 ELF 格式。可通过以下命令安装： root@kitploi...

Arkhota

Arkhota，一个适用于安卓的 Web 暴力破解工具 这是什么？ Arkhota 是一个适用于安卓操作系统的 Web（HTTP/S）暴力破解工具。 为什么？ 出于显而易见的原因，Web 暴力破解工具总是存在于黑客的电脑中。有时攻击需要快速进行，或者/以及需要最少的设备准备。此外，手机相比笔记本电脑/电脑更不易引人注意。针对这种情况，Arkhota 应运而生。 下载 你可以从这里下载 APK。 使用方法 以下说明按照 APK 中从上到下的对象顺序排列。 横幅 横幅、版本与作者 长按版本 可查看关于页面。 连接 URL（必填） 发起请求的 URL。 请求体 如果你要发起 POST 请求，则...

smalien

Smalien Smalien是一款面向Android应用分析人员的信息流分析和信息泄露检测工具。Smalien可以在Linux机器上对Android应用进行静态污点分析，同时也能在Android设备上运行时执行动态污点分析、检测因隐式信息流导致的信息泄露，并强制执行隐私策略。 注意 : Smalien的新版本现已发布在 SaitoLab-Nitech/VTDroid ！！ Smalien具有以下功能 对Android应用进行静态分析，收集类、方法、变量等信息。 以图形方式呈现分析结果，例如方法调用图和信息流图。 在Android设备上执行动态污点分析。 强制执行由分析人员指定的隐私策略...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, root@kitploit: make pixel Para Samsung S22, root@kitploit: make s22 Cómo usar el exploit El...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

PSSRoot

Programa One-Click-Root basado en CVE-2016-5195 o "DirtyCOW"; esto debería funcionar con los dispositivos PlayStation Certified, pero también puede ser útil para otros dispositivos Android antiguos; Probado en : root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kerne...

AndroTickler

AndroTickler 一款帮助更快、更轻松、更高效地对 Android 应用进行渗透测试的 Java 工具。AndroTickler 提供了信息收集、静态和动态检查等多种功能，涵盖了 Android 应用渗透测试的大部分方面。它还提供了渗透测试人员在测试过程中需要的若干功能。AndroTickler 还与 Frida 集成，提供方法追踪和操纵。它之前以 Tickler 的名称发布。 AndroTickler 需要一台 Linux 主机以及一台通过 USB 连接且已 root 的 Android 设备。该工具不会在 Android 设备上安装任何内容，只会在 /sdcard 上创建一个...

frameworks_base_AOSP10_r33_CVE-2023-20911

Este repositorio no tiene un README...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...

CVE-2022-20474

Análisis de CVE-2022-20474 — Bundle auto-modificado en modo LazyValue Prefacio Nota: antes de leer este artículo, debería tener una comprensión básica de las vulnerabilidades relacionadas con Bundle Mismatch. Si aún no ha leído los siguientes materiales de referencia, se recomienda hacerlo primer...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

EVABS

EVABS Laboratorios Android Extremadamente Vulnerables Una aplicación Android de código abierto que es intencionalmente vulnerable para actuar como plataforma de aprendizaje para principiantes en seguridad de aplicaciones Android. El esfuerzo busca introducir a principiantes con conocimientos muy...