100720 matches found
dirtypipez-exploit
CVE-2022-0847 DirtyPipe 漏洞利用。 Credit: Max Kellermann [email protected] 一个名为 'Dirty Pipe' 的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出它影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。...
CVE-2020-6514
CVE-2020-6514 漏洞利用 在编写漏洞利用时，我最初通过修改 WebRTC 源码并重新编译，改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用，因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码，这使得我的漏洞利用能够修改外发的 SCTP 数据包，并检查传入的数据包。从功能上讲，这与修改攻击客户端的源代码等效，但修改不是在编译时在源代码中进行的，而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...
AndroidRAT
kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Tasklist 1. Contacts 2. Sms Data 3. GPS Data 4. Browser Data...
CVE-2023-31014_Lab
Laboratorio de secuestro de Intent implícito CVE-2023-31014 Es un laboratorio educativo de Android creado a partir del informe público de CVE-2023-31014 de NVIDIA GeForce NOW for Android. No incluye código fuente de NVIDIA, cadenas Action reales ni credenciales reales. Hechos confirmados en el...
PhoneMonitor
PhoneMonitor 一款针对 Android 设备的远程管理工具。 应用的最低 SDK 版本为 API 15，按其性质，目标 API 级别设为 21 是合理的。 使用说明： 使用 Android Studio 打开 PhoneMonitor 文件夹。 用 AppSettings.java 文件中的相应替换内容替换 XXXX 字符串。 构建签名的 APK。 修改 Webpanel 文件夹中 helperfuncs.php 文件的数据库参数。 将 php 文件上传到你的服务器。 在你的服务器上创建一个名为 'phonemonitor' 的 MySQL 数据库。 从主页面注册一个账户。...
TheFatRat
TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...
TheFatRat
TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...
CVE-2020-23349_Lab
CVE-2020-23349 Android Lab Proyecto educativo para reproducir localmente la vulnerabilidad de redirección de Intent en Sina Weibo Android SDK 4.2.7. Úsalo solo en dispositivos de prueba o emuladores autorizados. No lo uses contra aplicaciones de usuarios reales. Estructura victim: aplicación...
r2frida
r2frida Radare2とFridaのより良い連携 説明 radare2 向けの自己完結型プラグインで、frida を内蔵しています。Frida スクリプトに限定せず、r2 コマンドを使用してローカルまたはリモートのプロセスをインストルメント化できます（Frida スクリプトも使用可能）。 radareプロジェクトはリバースエンジニアリングのための完全なツールチェーンを提供し、積極的にメンテナンスされており、十分に整備された機能を提供するとともに、他のプログラミング言語やツールで機能を拡張できます。 Frida は動的インストルメンテーションツールキットであり、独自の...
Exploit for Use After Free in Linux Linux_Kernel
GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499...
scaredycat
SCAREDYCAT! 版本 0.1 beta 用于生成恶意 MP4 文件的 Python 脚本，并在端口 8080 上启动一个托管包含嵌入 '视频' 文件的页面的 Web 服务器。 此工具利用另一个 Stagefright 漏洞，即由 Exodus Intelligence 发布的整数溢出漏洞 CVE-2015-3864。 作者：vvn eudemonics 基于 Google 为 CVE-2015-3864 编写的原始利用代码构建 用法：scaredycat.py -h -p PAYLOAD -v libcfile 可选参数： root@kitploit: libcfile...
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...
exploit_mitigations
利用缓解措施 目标是列出随着时间的推移在各种操作系统、软件、库或硬件中新增的利用缓解措施。 根据现有的利用缓解措施，了解某个漏洞是否容易被利用会变得很方便。 示例如下： 目录 支持的目标 动机 我当前的环境是否具有缓解措施 X？ 结语 支持的目标 我们目前支持以下操作系统： Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeBSD Oracle Solaris 以及以下软件： Mozilla Firefox Microsoft Edge Google Chrome Microsoft Office...
nextcloud_android
Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...
ShonyDanza
ShonyDanza 一个可定制、易于导航的工具，利用Shodan的力量进行侦察、渗透测试和防御。 使用ShonyDanza，你可以： 基于搜索条件获取IP 根据预先配置的阈值自动从结果中排除蜜罐 预配置所有IP搜索以根据指定的网络范围过滤 预配置搜索限制 使用“构建搜索”功能通过简单的构建块来制作搜索 使用预设搜索并预配置你自己的预设搜索 检查IP是否已知的恶意软件C2 获取主机和域名配置文件 按需扫描 查找漏洞利用 获取搜索和漏洞利用的总计数 自动将漏洞利用代码、IP列表、主机配置文件、域名配置文件和扫描结果保存到ShonyDanza中的目录 安装 git clone...
GhostLock
GhostLock - Explotación de elevación de privilegios local CVE-2026-43499 Resumen de la vulnerabilidad ID CVE: CVE-2026-43499 Tipo de vulnerabilidad: UAF Use-After-Free en pila de futex PI herencia de prioridad Alcance: kernel de Linux 6.1 6.12 Android GKI Efecto: elevación de privilegios local +...
DexLoader
⚡Dex Loader Android 本项目展示了在 Android 中加载和执行 DEX 文件的不同方法，重点介绍动态加载技术，如 DexClassLoader、PathClassLoader 以及内存内执行。 📦 项目结构 Dex Loader ：加载并执行 contacts.dex，该文件模拟读取设备联系人。 PathClassLoader / 内存内 Dex Loader ：加载 classes.dex，该文件包含一个简单方法，用于生成随机数并显示在屏幕上。 内存内 Dex Loader 模拟从远程服务器获取 dex 文件后再执行。 ⚠️ Android 版本限制...
Ruse
Ruse 基于移动设备摄像头的应用，旨在修改照片，使其对人类保持可用性，同时让人脸识别系统无法使用。 安装 1 简单方法：等待并从相应的应用商店下载应用。 2 通过 Xcode 下载并运行 iOS 应用（详细步骤参见“开发设置”部分） 使用示例 应用开发为基于摄像头的应用，允许在拍摄新照片或从相机胶卷中选择现有照片时对脸部进行修改，目标是保持这些照片对社交媒体和人类观赏的可用性，同时让人脸识别系统难以准确有效地识别它们。 这是基于先前研究的多种方法实现的。由于移动设备和 TensorFlow Lite...
bad_io_uring
Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, root@kitploit: make pixel Para Samsung S22, root@kitploit: make s22 Cómo usar el exploit El...