enjarify

注：このリポジトリは古くなっている可能性があります。今後の開発は https://github.com/Storyyeller/enjarify で行われます。 はじめに Enjarifyは、Dalvikバイトコードを等価なJavaバイトコードに変換するツールです。これにより、Java解析ツールでAndroidアプリケーションを解析できるようになります。 使い方とインストール Enjarifyは純粋なPython 3アプリケーションなので、git cloneしてそのまま実行できます。リポジトリのトップディレクトリにいると仮定して、直接実行するには次のようにします。...

gradle-static-analysis-plugin

非推奨 Gradle 静的解析プラグイン ⚠️ このプロジェクトのフォークは https://github.com/GradleUp/static-analysis-plugin/ でメンテナンスされています。 代わりに com.gradleup.static-analysis プラグイン ID を使用して移行してください。 異なる Android、Java、または Kotlin プロジェクト間で静的解析ツールの同じ設定を簡単に適用できる Gradle プラグイン。 このプラグインを使用すると、ビルド速度にオーバーヘッドがゼロになるように、Task Configuration...

android_demystification_toolbox

Android 逆向解析工具箱 用途 ADT 是一个基于 Miasm 的符号执行工具集，旨在帮助建模应用程序行为、研究和测试安全漏洞，并促进对恶意代码的逆向分析。 功能 保存/恢复所有线程和进程上下文的能力 用于模拟 Android 环境的集中式（JSON 编码）配置文件 一个用于处理互斥锁、多线程和多进程的调度器 fork pthreadcreate pthreadmutexlock/unlock 阻塞式文件读/写 Java JNI（Java 原生桥接）实现，处理以下内容： 字符串 文件与目录 数组 函数调用 类字段 一些其他杂项实现 sscanf mktime crc32，模拟 C...

CVE-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 におけるコンテンツプロバイダURIインジェクション（CVE-2019-14339）。@0x48piraj による概念実証 Android 向けアプリケーション Canon PRINT 2.5.5 の ContentProvider は、データアクセスを適切に制限していません。これにより、攻撃者の悪意あるアプリケーションが、管理者WebインターフェースのファクトリパスワードやWPA2-PSKキーなどの機密情報を取得できる可能性があります。 影響 このバグは、Canon PRINT 2.5.5...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 勒索软件 免责声明 本项目仅供教育目的。本项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在6周内完成，目的是开发一个恶意的安卓应用程序。通过这样做，它帮助我们了解了安全机制在 Android 操作系统中的实现方式，以及如何利用 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，用于展示一个自定义编写的勒索软件，它利用 AES 加密、武器化...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Bash脆弱性（CVE-2014-6271、別名Shellshock）をスキャンするAndroidアプリ Playストアからアプリをダウンロード https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan 今後は開発されていません...

VIKIROOT

VIKIROOT これは、64ビットAndroid 6.0.1 Marshmallow（おそらく7.0？）向けのCVE-2016-5195 PoCであり、汎用的で安定した一時的なルートツールでもあります。SUID実行ファイルやファイルシステムの変更は必要ありません。 特徴 SELinuxバイパス（詳細は以下参照）。 メモリのみ：ファイルシステムを変更したり、特別な実行ファイルは不要。 安定：デバイスの安定性に影響を与えません。 スケーラブル：新しいカーネルや新しいデバイスを簡単に追加可能。 元に戻せる：ルートシェル終了後にバックドアが自動的にクリアされるため、使用後の再起動は不要。 注意...

tethr

Tethr Android テザリングプロビジョニングチェックのバイパス CVE-2017-0554 これは、Android 7.1.2 以前におけるテザリングプロビジョニングチェックをバイパスする CVE-2017-0554 を実証する概念実証アプリ Tethr のリポジトリです。 情報ブログ記事 Tethr をダウンロード デモ動画...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

cowroot

cowroot CVE-2016-5195に基づくユニバーサルAndroidルートツール。今後に注目。 現在のステータス: 32ビットデバイスでのみ動作 getuidとgeteuidの両方がパッチされている場合（つまり、suチェックをバイパスする場合）にのみ、Cyanogenmodデバイスでルートを取得可能。 私は https://gist.github.com/scumjr/17d91f20f73157c722ba2aea702985d2 をAndroid arm32に移植しました。...

CVE-2026-75940

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

CVE-2026-18994

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

LazyDroid

Lazydroid 0.4 作者：Dani Martinez @dan1t0 Lazydroid 是一个用 bash 脚本编写的工具，用于简化 Android 评估的某些方面。它提供了一些常见任务，例如： 将应用的 debug 标志设置为 true 将应用的 backup 标志设置为 true 重新构建应用 重新签名应用 智能提取应用日志 从 Google Play 安装的应用中提取 APK 下载任意手机目录（/sdcard/、应用数据目录或其他） 比较同一文件夹的两个不同快照 在 APK 中插入 Frida gadget（例如当手机未 root 或无法 root，因而无法运行 Frid...

EUVD-2026-75752

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

CVE-2026-18994

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

CVE-2026-18994

CVE-2026-18994 is a potential improper authorization vulnerability in the Lenovo File Manager Android Application , which is distributed exclusively in the Chinese market. A local authenticated user could read or modify protected files within the application. Lenovo rates this HIGH severity with ...

CVE-2026-75940

Lenovo Health Android Application , distributed exclusively in the Chinese market, has a vulnerability that allows an attacker to access sensitive health-related information over the network. The root cause and specific affected component are not detailed in the provided documents. Lenovo assigne...

CVE-2026-75940

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

test_avb_key

论 几乎 签名 Android 构建 引言 NCC Group 的顾问偶尔会遇到这样的问题：Android 构建使用了已知的私钥进行签名。这使设备制造商（以及他们的用户）暴露在风险之中，即使在启用了安全启动（secure boot）的设备上也是如此。这篇博文有两个目标： 提高对这一问题的认识 介绍一个脚本，用作快速检查，以验证 Android 构建是否（错误地）使用了已知私钥签名。 当基于 Android 的设备启动时，首先会验证引导加载程序（bootloader）运行的是已签名的代码，随后引导加载程序验证高级操作系统（HLOS）。这篇博文仅涉及后者。 保护引导加载程序 – 简要概述...