CVE-2026-21018

SveService 缓冲区溢出 Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 受影响版本：Android 14、15、16 披露状态：私下披露 SveService 在 SMR May-2026 Release 1 之前的版本中存在越界写入，允许本地特权攻击者执行任意代码。 该补丁添加了适当的输入验证。 警告：这是一个概念验证（PoC），仅供教育用途。对于任何非学习用途的行为，我概不负责。请知悉。 已在 Galaxy A17 LTE SM-A175F 上测试 英语 摘要 在运行 Android 16 的三星设备上，系统服务...

Zygotroller

Zygotroller Elimina propietarios de perfil/Family Link en CUALQUIER dispositivo con modo desarrollador anterior a junio de 2024 Android 12+ Zygotroller es una prueba de concepto que puede eliminar un propietario de perfil y las restricciones asociadas mediante el bug de inyección en Zygote de...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044は、PackageInstallerService.javaファイルのcreateSessionInternal関数で特定された、Android...

CVE-2026-59570 Android ZCC denial of service

On affected versions of Zscaler client connector, a pre-installed peer app can tear down the Zscaler tunnel, force user logout, and toggle packet capture...

CVE-2026-59570

CVE-2026-59570 affects Zscaler Client Connector (ZCC) on Android , where a pre-installed peer application can tear down the Zscaler tunnel, force a user logout, and toggle packet capture. The primary impact is denial of service (tunnel disruption and forced logout), with additional integrity impa...

CVE-2026-59569 Android ZCC VPN API method privilege escalation

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

CVE-2026-59569

CVE-2026-59569 is an improper input validation vulnerability in Zscaler Client Connector (ZCC) on Android and ChromeOS , specifically in the VPN API method , that allows a local attacker with high privileges to potentially bypass Zscaler controls and escalate privileges. The CVSS v3.1 score is 8....

EUVD-2026-77537

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. 由用户 Robert Dan 在工作坊中提供的 Docker 镜像...

CVE-2018-9539

CVE-2018-9539 Código de prueba de concepto para CVE-2018-9539 Si tienes alguna pregunta, no dudes en enviarme un mensaje directo en Twitter @tamirzb. Compilar Para compilar esto: 1. Descarga el código fuente de Android. 2. Coloca este repositorio en AOSP/external. 3. Ejecuta los siguientes...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： root@kitploit: python3 generatetarget.py \ --boot...

DirtyCow-EXP

DirtyCow-EXP 编译好的脏牛漏洞（CVE-2016-5195）EXP，分为 Linux 平台 和 Android 平台。 漏洞详细复现过程请参考： https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper PoC 利用 Android 下载提供程序中的 SQL 注入漏洞（CVE-2018-9493） 安全公告 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 更多信息...

CVE-2020-11179-Adreno-Qualcomm-GPU

Mi trabajo independiente a partir del poc creado por el investigador de P0 Ben Hawkes Artículo original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mi objetivo es convertir su poc a C, y continuar desde donde él lo dejó y convertir el poc en una shell root, ...

zygote-injection-toolkit

Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 説明 CVE-2024-0039の脆弱性を利用するPythonスクリプト：影響を受けるAndroidデバイスで任意のコードを実行します。 注意 : このコードは教育と創造のみを目的としており、善の側に立つためのものです、いわば！ 使用方法 必要な引数を指定してスクリプトを実行します： root@kitploit: python exploit.py --cb-host --cb-port --output exploit.mp4 プロジェクト構造 exploit.py :...

CyberMeowfiaNS

CyberMeowfia Android Kernel Research 本仓库整理 Android 内核样本分析的方法、工具和案例记录，主题沿用 CyberMeowfia。研究主线是 CVE-2026-43499 与 CVE-2026-43074。内容是概念验证与方法说明：如何判断根因、绑定精确身份、选择路线、记录证据，以及如何解释成功或失败。 This repository documents methods, tools, and case records for Android kernel sample analysis, following the CyberMeowfia...

mtk_su

MTK SU MTK SU は CVE-2020-0069 の LPE です。このエクスプロイトは、MediaTek MT6739 SoC を搭載し Android 8.1.0 を実行する TCL LX A502DL でテストされました。 ビルド root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

CVE-2020-0082-ExternalVibration

starts with " CVE-2020-0082-PoC" unchanged then translated paragraph, then code block unchanged, then translated disclaimer, then " 参考文献" and list unchanged. Let's write it out. CVE-2020-0082-PoC このリポジトリには、📱🚀👑⚡、Android 10 における systemserver へのローカル権限昇格のためのデシリアライゼーション脆弱性の概念実証（PoC）が含まれています。この PoC...

CVE-2013-6282

构建： 下载 Android NDK，例如： https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （我使用了 android-ndk-10d） 将其解压并安装，确保 ndk-build 在你的 PATH 中 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...