100689 matches found
Russian State-Sponsored Hackers Use Claude to Rebuild Malware After Detection
Anthropic on Thursday revealed it disrupted a campaign mounted by a Russian state-sponsored threat actor that abused Claude for developing an AI-assisted workflow to get ahead of the detection curve. The operation has been attributed to a cyber espionage group it calls GTG-20006 where "GTG" stand...
Broadpwn
Broadpwn Help Join or Ask: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Help PR. Broadpwn bug CVE-2017-9417 Remotely...
CVE-2026-43499-S26
CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 一个针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 回滚存在缺陷，使用 current 而非 waiter::task，导致 waiter 的 piblockedon 指向其（随后被弹出的）内核栈 rtmutexwaiter。结合 pselect fdset 栈覆写和消费者线程 schedsetattr...
Nanobrok
Nanobrok Servicio Web Servicio Web escrito en Python para controlar y proteger tu dispositivo Android de forma remota. La aplicación oficial se puede encontrar en PlayStore: NanobrokPro Nanobrok Community Descripción general Nanobrok-Server es un potente servicio web de código abierto para...
CVE-2020-0022
CVE-2020-0022 explotación de vulnerabilidad en Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Por Polo35 - 2020/08/24 "Uso: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basado en scripts de Jan Ruge CVE-2020-0022 un RCE Bluetooth Zero-Click en Android...
dnschef
root@kitploit: | | 版本 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: 文 档 说 明 DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“伪 DNS”）是一种用于应用程序网络流量分析等用途的工具。例如，DNS 代理可用于伪造对“badguy.com”的请求，使其指向本地机器进行终止或拦截，而不是指向互联网上的真实主机。 目前已有多种 DNS...
reverse-engineering
Recursos de Ingeniería Inversa Una lista curada de recursos impresionantes de reversa Reversing Impresionante Libros Cursos Práctica Editores Hex Formato Binario Desensambladores Análisis Binario Análisis de Bytecode Reconstrucción de Importaciones Análisis Dinámico Depuración Descifrado en Mac...
Blackash-CVE-2025-4322
CVE-2025-4322 : Unauthenticated Privilege Escalation via Password Update "Account Takeover 🔥" Description : The Motors theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.6.67. This is due to the theme not properly validating a...
AndroTickler
AndroTickler Una herramienta Java que ayuda a realizar pentesting en aplicaciones Android de manera más rápida, fácil y eficiente. AndroTickler ofrece muchas funciones de recopilación de información, análisis estáticos y dinámicos que cubren la mayoría de los aspectos del pentesting de aplicacion...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很可怕。还记得 Stagefright 和 PNG 漏洞吗？利用 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，通过精心“构造”的视频（启用了分片 - pspps-i1tilesenabledflag），你可能能够实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS Android: root@kitploit:...
CVE-2022-20474
Análisis de CVE-2022-20474 — Bundle auto-modificado en modo LazyValue Prefacio Nota: antes de leer este artículo, debería tener una comprensión básica de las vulnerabilidades relacionadas con Bundle Mismatch. Si aún no ha leído los siguientes materiales de referencia, se recomienda hacerlo primer...
smalien
Smalien Smalien es una herramienta de análisis de flujo de información y detección de fugas de información para analistas de aplicaciones Android. Smalien realiza análisis estático de taint en aplicaciones Android en una máquina Linux, así como análisis dinámico de taint, detección de fugas de...
Android malware creates a hidden copy of your banking app
Researchers at Group-IB found that the Android banking Trojan Gigabud can create a separate work profile on an infected phone and run a cloned banking app inside it. The attacker can then carry out fraudulent transactions in the new profile, potentially separating them from signs of malware...
ghostlock-pfem10
GhostLock — PFEM10 CVE-2026-43499 IonStack exploit for OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, futex CMPREQUEUEPI UAF → pi-tree write primitive. Use at your own risk. Expect panics / reboots. Do not update firmware. Build root@kitploit: ./build.sh requires Android NDK r28c Build...
GhostLock-Galaxy
GhostLock-Galaxy 中文: READMEZH.md This is a separate repository because this route requires Android shell permission, obtained through adb shell or Shizuku. The original YuKongA/ghostlock-app does not use shell permission and follows a different execution route; its requirements and code path shou...
mvt
移动设备验证工具包（Mobile Verification Toolkit） !IMPORTANT 我们最近合并了“v3”分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能已失效。更多详情：https://github.com/mvt-project/mvt/issues/757 移动设备验证工具包（Mobile Verification Toolkit，MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由大赦国际安全实验室于 2021 年 7...
unidbg
unidbg Allows you to emulate an Android native library, and an experimental iOS emulation. This is an educational project to learn more about the ELF/MachO file format and ARM assembly. Use it at your own risk ! Features Support MCP Model Context Protocol for AI-assisted debugging with Cursor and...
-BuL
DEDSECBKIF DEDSECBKIF es una herramienta de inyección de teclas para Android, Linux e iOS. Con la ayuda de CVE-2023-45866, otorga a los usuarios un control sin precedentes sobre los sistemas objetivo, permitiendo diversas funciones desde la inyección de teclas hasta manipulaciones avanzadas del...
Magnohost-Vulnerabilities-pentest
MagnoHost-pentest Pentest en el proveedor de hosting MagnoHost y la infraestructura de MeteorCloud. Hallazgos: MariaDB expuesto en 6 servidores CVSS 9.8, credenciales por defecto de OmniDialer con acceso total, Wings CVE-2024-27102 9.9, Grafana expuesto, suplantación DMARC. Solo curlcffi + Python...
