Exploit for CVE-2026-78997

CVE-2026-78997 — UC Browser for Android Universal XSS UXSS...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

chronomaly

Chronomaly Chronomaly 是一个利用 CVE-2025-38352 的 Android/Linux 内核漏洞利用程序。该漏洞利用专门针对 Linux 内核 v5.10.157 编写，但由于不需要任何特定内核文本偏移量，它应适用于所有有漏洞的 v5.10.x 内核。 我在一个三部分的博客系列文章中详细介绍了该漏洞，从 PoC 一直讲到漏洞利用： 第一部分 - Android 内核漏洞分析与 PoC（野外） 第二部分 - 在没有内核补丁的情况下扩展竞态窗口 第三部分 - 揭示 Chronomaly 构建设置 该漏洞利用仅在 QEMU 中运行的 x8664 Linux 内核...

EVABS

EVABS Extremely Vulnerable Android Labs An open source Android application that is intentionally vulnerable so as to act as a learning platform for Android application security beginners. The effort is to introduce beginners with very limited or zero knowledge to some of the major and commonly...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Local privilege escalation tmp-root for the au/KDDI Xiaomi "aristotle" XIG04 on Android 12 , via CVE-2026-43499. It is a device-owner rooting primitive: it roots your own phone e.g. to re-enable ADB when developer options are unreachable. This is an...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite Android 应用程序中的主机名验证不当 1. 概述 名称 : EagleEyesLite 版本 : 2.0.0 供应商 : AVTECH CWE : CWE-297: 证书与主机不匹配的不当验证 CVSS : 9.8 严重 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 摘要 EagleEyes Lite（版本 2.0.0）通过使用 SSLSocketFactory.ALLOWALLHOSTNAMEVERIFIER 禁用了 HTTPS 通信期间的主机名验证。...

unleashed-firmware

Flipper Zero Unleashed 固件 该固件是原版 OFW flipperdevices/flipperzero-firmware 的一个分支，代表了最稳定 的自定义构建，在原始组件基础上融入了新功能 和改进 ，同时与原始固件的 API 和应用程序保持完全兼容 。 !WARNING 本软件仅用于实验目的，不适用于任何非法活动。 我们不纵容违法行为，并强烈建议您仅在法律允许的范围内使用它。 本项目独立开发，与 Flipper Devices 无关。 另请注意，DarkFlippers/unleashed-firmware...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : ランタイムモバイルアプリケーション分析ツールキット。Web...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Data-only physmap overwrite exploit for MediaTek Dimensity 1200 MT6893. Kernel: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前置条件 设备 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 芯片 : MediaTek Dimensity 1200 MT6893 系统 : Android 13 / MIUI 1...

ALEAPP

Android 日志、事件与 Protobuf 解析器 如果你想贡献代码，请在此联系我：https://abrignoni.github.io 博客文章请见：https://leapps.org/blog 环境要求 Python 3.10 或更高版本 依赖项 你的 Python 环境所需的依赖项列在 requirements.txt 中。请使用以下命令安装它们。请确保 py 部分与你的环境匹配，例如 py、python 或 python3 等。 py -m pip install -r requirements.txt 或 pip3 install -r requirements.txt...

CVE-2020-0443

CVE-2020-0443 This is a proof of concept app that exploits CVE-2020-0443 to brick any Android device. After running the app and rebooting, the device will keep repeating the boot animation. A patch for this vulnerability was released in the November 2020 Android security bulletin. Devices bricked...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

awesome-llvm-security

awesome-llvm-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. root@kitploit: 请对以下所有项目表示敬意，它们都是完美的艺术品 :salutingface: 如何贡献？ - https://github.com/HyunCafe/contribute-practice -...

PoCForCVE-2015-1528

This PoC is divided into three Parts, the folder mediaserver help to inject code into mediaserver from a normal application. the folder surfaceflinger help to inject code to surfaceflinger after you got mediaserver permission. the folder systemserver help to inject code to systemserver after you...

Evil-Droid

Evil-Droid Framework . version 0.3 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: Evil-Droid is a framework that...

LTESniffer

LTESniffer - An Open-source LTE Downlink/Uplink Eavesdropper LTESniffer is An Open-source LTE Downlink/Uplink Eavesdropper It first decodes the Physical Downlink Control Channel PDCCH to obtain the Downlink Control Informations DCIs and Radio Network Temporary Identifiers RNTIs of all active user...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息。 使用方法 从...

vulnerability-exploitation

vulnerability-exploitation Local Root vulnerability- CVE-2019-13272 / Security Bypass Vulnerability – CVE-2019-14287/Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolutely, I always choose Linux vulnerability, but then I had to choose different vulnerability else because ...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mip22

mip22 mip22 v3.3 mip22は高度なフィッシングツールです 83のデフォルトウェブサイト、手動方式で任意のサイトのクローン、カスタマイズ方式でサイト追加、サブドメインによるリンク偽装、URL短縮、認証情報をリアルタイム表示するための音声通知、背景音楽など... このプログラムは、フィッシング手法がどのように機能するかを確認するための教育目的のみで作られています。 プログラムの不要な使用は禁止されており、製造者は誰による違法な使用に対しても一切の責任を負いません。 ツールは自己責任で使用し、ずさんな行動を避けてください。 インストール手順 Gnu / Linux...