CVE-2026-84353

A flaw was found in Google Chrome on Android. This vulnerability, located in the Shared Tab Groups component, is a 'use after free' issue, which means the software attempts to use memory after it has been freed, potentially leading to corruption. A remote attacker could exploit this by leveraging...

CVE-2026-84352

A flaw was found in Google Chrome's WebGL component on Android. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside the sandbox. The flaw can be exploited by enticing a user to visit a specially crafted HTML page...

conf-presentations

目录 Quarkslab 在会议和研讨会上的演讲 Quarkslab 在期刊或会议论文集及预印本上的出版物 Quarkslab 在专业杂志上的出版物 Quarkslab 硬件 CTF Quarkslab 在会议和研讨会上的演讲 2026 2026-08: Glitch me et glitch moi sont dans une auto 🖥️ 于 Barbhack 2026 2026-06: SightHouse 🖥️ 于 PTS26 2026-06: SightHouse Workshop 🖥️ 研讨会 于 PTS26 2026-06: Pwning bluetooth devices...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

CVE-2026-0073

0-Click RCE no Android Android ADB の重大な脆弱性 CVE‑2026‑0073 は、adbd デーモンの TLS 証明書検証における認証バイパスの欠陥です。特に、adbdtlsverifycert 関数の TLS 証明書検証により、ワイヤレスデバッグ Wireless Debugging が、攻撃者を既に承認されたコンピュータであるかのように受け入れ、デバイスのセキュリティをバイパスすることが可能になります。 この脆弱性は Android 14、15、16 で発生します。なお、この脆弱性は、Android の adb...

China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor

A China-linked hacking group exploited a flaw in Sogou Input Method , one of the most widely used tools for typing Chinese characters on Windows, to install a backdoor on victims' computers, security company Gen Digital said in research published Thursday. The attack started with a crafted link a...

CVE-2026-0092

CVE-2026-0092 在包管理器中，由于缺少权限检查，可能存在设备锁控制器绕过的问题。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。 NVD - CVE-2026-0092 Android 安全公告 - Android 17...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI 整数溢出 Hunt-Benito 文章的配套 PoC “多乘了一次：CVE-2026-70638 — llama.cpp 的 Android JNI 堆分配中的整数溢出” → https://www.hunt-benito.com/blog/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow/ 漏洞 JavaandroidllamacppLLamaAndroidnew1batch（位于...

hi_my_name_is_keyboard

你好，我的名字是键盘 该仓库包含针对 CVE-2023-45866、CVE-2024-21306 和 CVE-2024-0230 的概念验证脚本。更多细节可在博客文章中查看。 概念验证| 描述 ---|--- Android 按键注入| 强制将虚拟蓝牙键盘与存在漏洞的 Android 设备配对，并注入 10 秒钟的 tab 按键。 Linux 按键注入| 强制将虚拟蓝牙键盘与 Linux 主机配对，并注入 10 秒钟的 tab 按键。 macOS 按键注入| 强制将虚拟蓝牙键盘与 macOS 主机配对，并注入按键以打开网页浏览器并执行 Google 搜索。 iOS 按键注入|...

DFIRArtifactMuseum

DFIR Artifact Museum 描述 DFIR Artifact Museum 是一个由社区驱动的 DFIR 相关痕迹（artifacts）档案库，旨在为来自各种操作系统的痕迹示例提供一个集中的存放位置。 目的 提高样本痕迹的可获取性，让个别研究人员无需重复劳动去生成数据——坦率地说，这些数据本应只生成一次，然后与社区共享，从而将更多时间和精力花在分析上，而不是痕迹生成上。 益处 希望随着来自各种操作系统的痕迹集中存放于同一处、获得更多曝光，从未使用过 Linux 的人也能更熟悉 Linux 痕迹的样子。同样，对于只用 Linux、不用 Windows 的人来说也是如此。...

dnschef-ng

!NOTE 这是 DNSChef 的更新版本，最初由 @iphelix 编写。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“Fake...

Pentest-Command

项目背景 在渗透测试过程中我们会使用到各类的框架，例如:MSF、CS、Empire、Impacket等，本项目的主要目的是收录在后渗透测试阶段中常用到的命令 基础知识 WIN目录介绍 a、开机启动程序目录 root@kitploit: C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、开机自启动程序该特色常被用于进行权限维持 root@kitploit: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

Awesome-Pentest

ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

CVE-2026-0163-EXP

CVE-2026-0163 免责声明 本仓库仅用于教育和研究目的。 作者不对因使用本材料而导致的任何滥用、损害或非法行为负责。 使用风险自负。 请遵守适用的法律和道德准则。 概述 针对 CVE-2026-0163（Google Android VPU vpuioctl.c 中的释放后使用漏洞）的一个功能性远程利用程序。该程序可在存在漏洞的设备上实现任意代码执行并提升至 root 权限。无需额外特权或用户交互。专为针对 Android VPU 子系统的生产环境定向攻击而设计。 受影响版本 Android 15.0（API 35）及更早版本（截至 2026-08-05 补丁级别）...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows 和 OS X 平台上的 Adobe Flash Player 13.0.0.231 之前版本和 14.x 14.0.0.145 之前版本、Linux 平台上的 11.2.202.394 之前版本、Android 平台上的 Adobe AIR 14.0.0.137 之前版本、Adobe AIR SDK 14.0.0.137 之前版本以及 Adobe AIR SDK & Compiler 14.0.0.137 之前版本未能正确限制 SWF 文件格式，远程攻击者可借助含 SWF 内容且满足回调 API 字符集要求的特制...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVEs

Rhino CVE 概念验证漏洞利用程序 这是 Rhino Security Labs 团队为多个 CVE 编写的概念验证漏洞利用脚本合集。 CVE-2025-32815: Infoblox NetMRI 硬编码凭据身份验证绕过 CVE-2025-32814: Infoblox NetMRI 通过 skipjackUsername 的未认证 SQL 注入 CVE-2025-32813: Infoblox NetMRI getsamlrequest 未认证命令注入 CVE-2024-55965: 通过失效的访问控制允许“App Viewer”访问“Restart” API 请求，造成拒绝服...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 权限提升 针对 CVE-2023-20938 的本地权限提升概念验证，这是一个 Android binder 驱动程序中的释放后使用漏洞。从无权限的 shell 中获得 uid 0 并将 SELinux 降级为 permissive ，然后生成一个 root shell。 目标构建环境：Android Cuttlefish / Goldfish AVD, x8664, 内核 5.10.107 。 ⚠️ 仅限授权研究/教育用途。 仅在您自己的测试设备和模拟器上运行。该错误已在当前 Android 中修复；此 PoC...