CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

cve-2015-1538-1

包含一个Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我报告的Stagefright库中最关键的漏洞之一。此漏洞利用的预期结果是获得媒体用户权限的反向Shell。正如我在Black Hat和DEF CON演讲中详细所述，该用户还能访问相当多的组，例如inet、audio、camera和mediadrm。这些组允许攻击者远程拍照或收听麦克风，而无需利用其他漏洞。 此漏洞利用存在一些注意事项。首先，它并非通用漏洞利用，仅在一款设备型号上测试通过。我的目标是运行Android 4.0.4且仅实现部分ASLR的Galaxy...

shellshocker-android

shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device 权限提升 PoC 本项目演示 CVE-2024-23700，这是一个与 Android 上 Companion Device 机制相关的权限提升漏洞。该 PoC 展示了应用如何利用配套设备关联流程，在易受影响的环境中无需经过常规的授权交互即可获得部分敏感权限。 本仓库中的文档和源代码仅用于学习目的、安全分析和授权环境下的测试。请勿将其用于合法测试范围之外的设备、账户或数据。 项目信息 所属课程 : 移动设备安全 执行小组 : 本项目由 4 名成员组成的小组完成。 序号| 姓名| 学员编号...

Root-My-Device-Payloads

Root My Device Payloads A fork of BuSung-dev/Root-My-Galaxy-...

CVE-2024-50657

CVE-2024-50657: Owncloud APKにおける不適切なアクセス制御 Owncloud Android APK v.4.4.1に存在する問題により、物理的に近接する攻撃者がPassCodeViewModelクラス、特にcheckPassCodeIsValidメソッドを介して権限を昇格させる可能性があります。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Owncloud 影響を受ける製品コードベース Owncloud Android APK - 4.4.1 影響を受けるコンポーネント...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo アクセスが必...

packages_apps_ManagedProvisioning_CVE-2021-39692

此存储库没有 README。...

UserLAnd

UserLAnd へようこそ Android 上で Linux ディストリビューションやアプリケーションを実行する最も簡単な方法です。 特徴: Android 上で完全な Linux ディストリビューションや特定のアプリケーションを実行できます。 通常のアプリと同じようにインストール・アンインストールできます。 root は不要です。 バグ報告や機能リクエストがありますか? イシューセンター でテンプレートを確認できます。 UserLAnd を使い始める はじめに のページをご覧ください。 UserLAnd のアセット UserLAnd...

ghostlock-honor-aak

ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapted for Honor AAK-AN00 MagicOS 10, kernel 6.6.89-android15...

universal-android-debloater-next-generation

通用安卓去臃肿工具 下一代 !warning 免责声明 ：使用风险自负。我们不对您的设备可能发生的任何问题负责。 这是 UAD 项目 的一个独立分支。该项目旨在通过移除不必要且晦涩的系统应用来提升隐私和效率（能耗、速度、内存）。 这还可以通过减少攻击面来提升安全性。更多详情请阅读维基。 文档 关于 UAD-ng（及相关内容）的一切都可以在维基上找到，例如： 快速上手 本应用的功能 使用指南 推荐的安卓应用替代品 如何通过从源码构建获取最新版本 OEM 厂商的一些奇怪行为 推荐的 APK 分析应用 隐私 UAD-ng 不会收集或传输任何用户数据。唯一的外部连接是向 GitHub 发送的 G...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 这适用于 goldfish 3.4 模拟器 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ 已针对我的设备 harpia 发布，因此我已停止将漏洞移植至我的设备 harpia/...。 通过此项目我学到了很多，但 initroot 似乎是更好的选择。 goldifsh/... 包含在 Android 上运行此漏洞所需的文件。 goldfish/runme.sh 包含部署和运行漏洞的步骤。 modexploit/ 是一个内核模块，它生成漏洞 shell 代码（参...

CVE-2026-26897-EcoOnline-DeepLink

EcoOnline EHS Android — 深度链接验证绕过 → WebView 开放重定向 CVE-2026-26897 CVE-2026-26897 的公开披露/公告，该漏洞是 EcoOnline EHS Android 应用 com.airsweb.v10 中的一个深度链接验证绕过。精心构造的 ehs-app:// 深度链接会被重写为 https:// 并直接加载到应用的主 WebView 中，绕过了应用在其他导航路径上都会执行的主机白名单检查 ，从而允许远程攻击者在受信任的应用内呈现任意攻击者控制的内容（钓鱼攻击）。 已负责任地披露，供应商已确认，并已在 0.2.500 版本...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499（IonStack）本地权限提升漏洞，已移植到 小米 17T Pro（warhol） —— 联发科 MT6993，Android 16。 仅限 GKI 6.12 / android16。 waiter 覆盖区、pselect 栈布局以及所有结构体偏移量都固定在该分支上，因此这里的内容无法迁移到 6.6、6.1 或 5.10 —— 那些分支需要为它们专门构建的基础。generatetarget.py 会拒绝任何其他 banner，而不是生成一个会在设备上出错的头文件。 状态：可用。 于 2026-07-26 在设备上从干净启动验证通过，覆...

apkprobe

APKprobe APK 反编译器和密钥扫描器 ，用于 Android 安全研究。自动从 Android 应用中提取 API 密钥 、端点 、令牌 及其他 泄露的凭据 。 支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab 文件。 非常适合 apk2url 提取、apk 泄露 检测以及 Android 逆向工程 。被安全研究人员、渗透测试人员和漏洞赏金猎人广泛使用。 目录 为什么选择 APKprobe？ 功能特性 安装 快速开始 使用示例 支持的编译器 自定义规则 性能 替代工具 贡献 常见问题 许可证 为什么选择...

android-cve-2010-4804

Android数据窃取漏洞的概念验证。 CVE-2010-4804 原始公告...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 描述： WebP 编解码器：用于编码和解码 WebP 格式图像的库。此包包含可在其他程序中使用的库以添加 WebP 支持，以及命令行工具 ‘cwebp’ 和 ‘dwebp’。 参见 http://developers.google.com/speed/webp 最新的源码树可在 https://chromium.googlesource.com/webm/libwebp 获取 它基于与 WebM...

CVE-2025-63842

CVE-2025-63842 is a Cross-Site Scripting (XSS) vulnerability in the web backend of the Repetico app 1.9.7.31 for Android . A remote authenticated user can execute arbitrary JavaScript in the app's context by supplying crafted input in the multiple-choice question text field . The CVSS 3.1 score i...

CVE-2025-63842

A Cross-Site Scripting XSS vulnerability in the web backend for the Repetico app 1.9.7.31 for Android allows a remote authenticated user to execute arbitrary JavaScript code in the app's context via crafted input in the multiple-choice question text field...