CVE-2023-20938-Public

README このリポジトリには、CVE-2023-20938のバグトリガー が含まれており、脆弱性の動作を実証・研究することを目的としています。 QEMUエミュレーション : QEMU上で問題を再現するためのバグトリガーは、libdevbinder/ディレクトリにあります。 実機 : 実際のAndroidデバイスで実行するためのバグトリガーは、src/ディレクトリにあります。 このコードは、脆弱性の分析、再現、および悪用メカニズムの理解など、教育およびセキュリティ研究目的に限り 提供されています。悪用や本番環境への導入を意図したものではありません 。...

Root-My-Galaxy

Root My Galaxy Root My Galaxy 是一款一键安装工具，适用于明确支持的 Samsung 型号与内核组合。该应用程序本身与设备偏移量、原生漏洞利用载荷以及 KernelSU 构建产物保持分离。 最新版本 设备数据源与原生载荷维护在 Root-My-Galaxy-Payloads 中。 应用程序 该应用会选择型号列表与三段式内核版本均匹配手机的载荷。例如，6.6.98-android15-8-... 匹配 6.6.98。高级模式会按这两个值过滤目录，并允许手动选择，同时显示型号与内核版本警告。 构建 要求： Android Studio JBR 21 Android...

slythestx

🐍 Slythestx 移动安全领域的瑞士军刀蠕虫 一个在 iOS 和 Android 上进行静态代码分析与动态漏洞挖掘的统一框架。 📖 目录 概述 主要功能 架构 分析器套件 快速开始 使用方法 发布与版本管理 路线图 贡献 免责声明 许可证 ⚡ 概述 Slythestx 是一款专注于移动端的安全工具包，将静态分析（SAST）和动态分析（DAST）整合到同一界面之下。它专为安全研究人员和移动端渗透测试人员打造，帮助他们快速识别目标的技术栈、审计源码中已知的危险模式，并与真实设备交互——无需同时操作十几个独立的工具。 该引擎以容器化 Web...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVE-2025-63842

A Cross-Site Scripting XSS vulnerability in the web backend for the Repetico app 1.9.7.31 for Android allows a remote authenticated user to execute arbitrary JavaScript code in the app's context via crafted input in the multiple-choice question text field...

CVE-2024-36971

CVE-2024-36971 — 概念実証 研究・分析のみ ⚠️ 免責事項 — このリポジトリを使用する前にお読みください このリポジトリは防御的研究、分析、責任ある報告のみ を目的としています。 非悪用可能な概念実証ファイル CVE-2024-36971 と、影響を受ける領域を示すための公開されているAndroidカーネルヘッダースニペット sock.h が含まれています。 エクスプロイトコード、再現コマンド、またはステップバイステップの指示は提供されていません。 本リポジトリのファイルを、本番デバイス、第三者システム、または管理外のネットワークで実行しないでください...

CVE-2025-48593

CVE-2025-48593：Android 系统中的零点击远程代码执行 作者： LAKSHMIKANTHAN K letchupkt 日期： 2025 年 11 月 严重性： 严重 一个影响 Android 13-16 设备的严重零点击远程代码执行漏洞。 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 严重（远程代码执行，零点击） CVSS 评分| 9.8（估计值，待 NVD 确认） 攻击向量| 网络（远程） 用户交互| 无需交互 所需权限| 无 利用状态| 暂无公开 PoC（截至 2025 年 11 月 4 日） 受影响版本 以下...

android_kernel_xiaomi_sm8150

This repository does not have a README...

android-kernel-exploitation

Explotación del Kernel de Android Objetivo El objetivo de este taller es iniciarse en el análisis de vulnerabilidades del kernel y la explotación en la plataforma Android. Uso Clona el repositorio root@kitploit: git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop URL de...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 针对 Android 的概念验证代码 此仓库演示了在通过 ADB 连接的存在漏洞的 Android 设备上利用该漏洞的过程。 它不会禁用 SELinux（参见 https://github.com/timwr/CVE-2016-5195/issues/9），也不会在设备上安装超级用户权限。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数オーバーフローの脆弱性 説明 CVE-2025-48595は、Android Frameworkの複数の場所における整数オーバーフロー の脆弱性です。この欠陥により、追加の実行権限を必要とせずに、コードの実行 が可能となり、ローカル権限昇格 につながります。ユーザーの操作は必要ありません。 重要度ステータス 要素| 状態 ---|--- アクティブな悪用| ✅ 確認済み（限定的で断片的な悪用） CISA KEVカタログに掲載| ✅ あり KEV追加日| 2026-06-02 有効期限| 2026-06-05...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

CVE-2024-0044

CVE-2024-0044 概述 CVE-2024-0044 是某些 Android 应用中发现的一个漏洞，攻击者可通过利用 run-as 命令中的缺陷来提升权限。攻击者可通过构造特定载荷来利用此漏洞，从而获得对应用数据目录的未授权访问，而这些目录本应对攻击者不可访问。 概述 该 Bash 脚本通过将恶意 APK 推送到目标设备、提取必要的 UID、生成载荷，并引导用户在 adb shell 中执行所需命令，来自动化利用 CVE-2024-0044。 功能 APK 推送 ：该脚本将指定的 APK 推送到目标设备。 UID 提取 ：提取目标应用的 UID。 载荷生成...

APatch

APatch Android 内核与 Android 系统的补丁方案。 一种全新的基于内核的 Android 设备 root 解决方案。 APM：支持类似 Magisk 的模块。 KPM：支持可将任意代码注入内核的模块（提供内核函数 inline-hook 和 syscall-table-hook）。 APatch 依赖于 KernelPatch。 APatch UI 和 APModule 源代码衍生自 KernelSU 并进行了修改。 下载最新 APK 的唯一途径是 Releases 页面。 支持的版本 仅支持 ARM64 架构。 仅支持 Android 内核版本 3.18 - 6.1...

Rootsmart-v2.0

Rootsmart 2.0（含 cve-2019-2215 + 勒索软件） 免责声明 该项目仅用于教育目的。该项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在 6 周内完成，目标是开发一个恶意 Android 应用程序。通过这样做，我们了解了 Android 操作系统中的安全机制是如何实现的，以及如何实践 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，展示了一个自定义勒索软件，它利用 AES 加密、将...

frameworks_opt_net_wifi_CVE-2021-0390

Este repositorio no tiene un README...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

rasputin

RASPutin Recursos y artículos relacionados con mis conferencias y trabajo sobre unRASPs. Este trabajo está en progreso, por favor ten paciencia : ¡No dudes en contribuir / contactarme / hacer PR! Charlas Insomni'hack 2022 - Forjando martillo dorado contra las protecciones de aplicaciones Android...

vendor-android-cves

vendor-android-cves Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Actualización: He recibido noticias sobre ...

CVE-2026-20516

CVE-2026-20516：Android TV 上 MiracastService 的混淆代理漏洞 研究与披露：Davide Di Matteo（@Dingo97）。 这是我获得的第一个署名 CVE。我在研究一台 PEAQ Android TV 时，发现了一个导出配置不当、具有系统特权的 Miracast 服务。调用方可以提供一个 intent extra，使该服务利用自身特权更改 Wi-Fi Direct 状态。 MediaTek 在其2026 年 9 月安全公告中发布了该问题，并在其安全致谢中感谢了 Davide Di Matteo 。本篇文章及原始 ADB...