CVE-2026-27280

dngrendertask::ProcessArea 中的越界写入（Adobe DNG SDK / Android） 可通过 Android 的公共图像解码 API 从普通 DNG 文件触发，并已在 Galaxy S25 上使用手机自带的 /system/lib64/libdngsdk.so 复现。 受影响版本：DNG SDK 1.7.1 构建 2410 / 2471 （测试设备出厂搭载的是 2410） 修复版本：构建 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcArea 索引） 设备：SM-S931B，Android 16，安全补...

CVE-2026-84353

A flaw was found in Google Chrome on Android. This vulnerability, located in the Shared Tab Groups component, is a 'use after free' issue, which means the software attempts to use memory after it has been freed, potentially leading to corruption. A remote attacker could exploit this by leveraging...

CVE-2026-84352

A flaw was found in Google Chrome's WebGL component on Android. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside the sandbox. The flaw can be exploited by enticing a user to visit a specially crafted HTML page...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447：ES文件管理器未认证HTTP服务 一个独立实现、注重安全的研究工具和技术分析，针对 CVE-2019-6447 ——该漏洞涉及受影响的Android版ES文件管理器暴露的未认证HTTP服务。 仅限授权研究。 请仅对您拥有或明确获得测试许可的设备使用本项目。CLI默认仅进行非侵入式TCP探测。请求设备数据或文件的操作需要显式的实验室授权标志。 执行摘要 属性| 值 ---|--- 受影响产品| Android版ES文件管理器文件管理应用 受影响版本| 4.1.9.7.4及更早版本 暴露服务| TCP/59777上的未认证HTTP服务器 攻击前提|...

CVE-2026-0073

0-Click RCE no Android Vulnerabilidade crítica CVE‑2026‑0073 no ADB do Android, uma falha de bypass de autenticação na verificação de certificado TLS do daemon adbd, especificamente na função adbdtlsverifycert verificação do certificado TLS faz a depuração sem fio Wireless Debugging aceitar um...

CVE-2026-0092

CVE-2026-0092 在包管理器中，由于缺少权限检查，可能存在设备锁控制器绕过的问题。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。 NVD - CVE-2026-0092 Android 安全公告 - Android 17...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI 整数溢出 Hunt-Benito 文章的配套 PoC “多乘了一次：CVE-2026-70638 — llama.cpp 的 Android JNI 堆分配中的整数溢出” → https://www.hunt-benito.com/blog/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow/ 漏洞 JavaandroidllamacppLLamaAndroidnew1batch（位于...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

CVE-2026-0163-EXP

CVE-2026-0163 免责声明 本仓库仅用于教育和研究目的。 作者不对因使用本材料而导致的任何滥用、损害或非法行为负责。 使用风险自负。 请遵守适用的法律和道德准则。 概述 针对 CVE-2026-0163（Google Android VPU vpuioctl.c 中的释放后使用漏洞）的一个功能性远程利用程序。该程序可在存在漏洞的设备上实现任意代码执行并提升至 root 权限。无需额外特权或用户交互。专为针对 Android VPU 子系统的生产环境定向攻击而设计。 受影响版本 Android 15.0（API 35）及更早版本（截至 2026-08-05 补丁级别）...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年信息安全工程师、2024InformationSecurityEngineer 2024年下半年-信息安全工程师 例题回忆 软考-考试时间 : 2024年11月08日 一、防火墙抓包（14分） 1. 分组长度（2分） 答：63 2. 是真机还是虚拟机（2分） 答：虚拟机 3. 控制主机的ip及端口（2分） 答：192.168.1.218 14444 4. Wireshark对ip、端口的过滤规则（2分） 答：ip.addr == 192.168.2.105 and tcp.dstport == 14444 5...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

CVE-2023-20938-poc

CVE-2023-20938 — Escalada de privilegios UAF en binder de Android Una prueba de concepto de escalada de privilegios local para CVE-2023-20938 , un uso después de liberación use-after-free en el driver binder de Android. Desde un shell sin privilegios obtiene uid 0 y establece SELinux a permisivo ...

Diggy

Diggy DiggyはAPKファイルからエンドポイント/URLを抽出できます。結果は後処理のためにtxtファイルに保存されます。 依存関係 apktool 使用方法 root@kitploit: ./diggy.sh /path/to/apk/file.apk install.shを実行することで、より簡単にアクセスできるようにインストールすることもできます。 その後、以下のようにDiggy を実行できるようになります。 root@kitploit: diggy /path/to/apk/file.apk 注: インストール...

InjuredAndroid

InjuredAndroid - CTF 脆弱性のあるAndroidアプリケーションで、バグ報奨金の発見、エクスプロイトの概念、そして純粋な創造性に基づいたCTFの例を含んでいます。 Google Playで公開中！ https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理デバイスのセットアップ 1. リリースまたはGoogle Playから最新のリリース injuredandroid.apk をダウンロードしてください。 2. Androidテスト端末でUSBデバッグを有効にしてください。 3...

Obfuscapk

!IMPORTANT このプロジェクトはアーカイブされ、メンテナンスは終了しました。 よくある質問はこちらで回答しています： FAQ および トラブルシューティング。 Androidアプリのためのブラックボックス難読化ツール。 Obfuscapk...

BadIntent

BadIntent はじめに BadIntentは、Burp...

super

SUPER Android Analyzer 安全、統一的、強力で拡張可能なRust製Android Analyzer SUPERは、Windows、macOS、Linuxで使用可能なコマンドラインアプリケーションで、脆弱性を検索するために .apk ファイルを解析します。APKを解凍し、一連のルールを適用して脆弱性を検出します。...

AhMyth-Android-RAT

AhMyth Android Rat ベータ版 それは2つの部分から構成されています： サーバー側：Electronフレームワークに基づくデスクトップアプリケーション（コントロールパネル） クライアント側：Androidアプリケーション（バックドア） はじめに インストール方法は2つあります 1 ソースコードから 前提条件： Electron（アプリを起動するため） Java（APKバックドアを生成するため） Electron-builder と electron-packer（OSX、WINDOWS、LINUX用のバイナリをビルドするため） 1. git clone...

DDoSPacket

📦 このプロジェクトはアーカイブされ、メンテナンスされていません。続きを読む: なぜ私は移行したのか → 2023年11月27日 最新アップデート Issuesタブで問題を報告してくれてありがとう。ほとんどの問題は解決できました。私の攻撃コード/スクリプトは古すぎるようで、またAndroidでCベースにXamarinを使用していましたが、それはすでにEnd of Lifeです... しかし、新しいリメイクバージョンを作成し、.NET MAUIにアップグレードする予定です！何かが起こるのを楽しみにしてください！ 事実: 私はこのアプリを12歳の時に作り、中学に入学する頃で、Samsung...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...