CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file ...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS 入侵 📱 破解锁屏界面、Metasploit 及更多 Android/IOS 入侵 请勿用于非法活动 更新可用 V2.1 🚀 新增工具 获取 Android Root 权限 SuperSU（不支持所有操作系统版本） 跳转到 ADB 工具包 Shell 截屏 复制所有相机照片 复制所有 WhatsApp 文件夹 复制所有数据存储 手动复制 自定义 备份数据 恢复数据 重置权限 重启...

PAPIMonitor

PAPIMonitor （P ython API Monitor ，面向安卓应用的API监控工具）是一款基于 Frida 开发的 Python 工具，用于在应用运行过程中监控用户选择的 API。 该应用需预先安装在模拟器中，并通过 ADB 与 PC 主机连接。 用户可以选择监控按类别划分的预定义 API 列表（例如：设备数据、设备信息、短信等），或通过命令行向脚本传入自定义 API 列表。 工具会记录被调用的 API、参数、返回值，以及调用所在的文件和行号。 以下是输出示例： root@kitploit: "category": "Custom", "class":...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

android-backup-extractor

Android 备份提取器 用于提取和重新打包通过 adb backup（ICS+）创建的 Android 备份的工具。 主要基于 AOSP 中的 BackupManagerService.java。 构建 需要 Java 11。处理加密备份需要 JCE 无限强度管辖策略（如果使用当前 Java 9 版本则不需要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 使用下面列出的工具之一进行构建，或者参见发布版以获取预构建的二进制文件（可运行的 jar 文件）。 使用...

CVE-2026-0073

🤖 CVE-2026-0073 - 无线 ADB 身份验证绕过 📌 概述 CVE-2026-0073 是 Android 无线 ADB（adbd 守护进程）中的一个严重身份验证绕过漏洞 。 同一网络 中的攻击者可以绕过双向 TLS 身份验证，在无需用户批准或事先配对的情况下连接到设备。 关键信息 项目| 详情 ---|--- CVE ID| CVE-2026-0073 严重性| 严重 CVSS 评分| 8.8 受影响组件| adbd（Android 调试桥）- TLS 处理程序 类型| 身份验证绕过 影响| 远程 Shell 访问（shell 用户） 已修补| 2026 年 5 月...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 解锁工具包 针对 Mi 8e5 系列设备的自动化 Bootloader 解锁助手，利用 CVE-2026-43499 实现。 本仓库是原版 Windows 独占工具（作者 @Kernix）的英文翻译版，并移植到了 macOS/Linux。 原仓库：https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 本复刻由 @joehquak 维护 原作者： @Kernix 原联系方式： [email protected] / Telegram: @CValmont 本复刻的不同之处 完全英文翻译 ——...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 一款枚举Android设备信息以帮助了解其内部结构并用于漏洞利用开发的工具。支持Android 4.2至Android 7.1.1。 要求 最新的ADB必须在你的PATH环境变量中并且完全可用。 报告名称不能包含空格。 局限性 由于严格的SELinux策略和Android加固，某些信息和文件无法从更高SDK版本中拉取。 目前一次只能在一台设备上运行。 待办事项 支持在已root设备上进行枚举。 支持同时枚举多台设备。 生成枚举数据的PDF报告。 灵感来源 LinEnum - https://github.com/rebootuser/LinEnum...

MESH

文档 | BARGHEST MESH 是一个网络工具，用于支持移动设备的远程逻辑取证采集 MESH 为分析师提供了一条直接、加密的路径，用于访问移动设备进行无线调试、网络监控和取证采集，即使这些设备位于 NAT、防火墙或受限移动网络之后。它构建了一个私有覆盖网络，使远程设备表现得就像位于同一本地子网中。它不需要中央 VPN 服务器，不需要端口转发，也不需要维护或防御的永久基础设施。这使得通过互联网进行无缝、简单的远程网络监控和采集成为可能，配合 MVT 和 AndroidQF 等工具使用。 它能做什么 通过 ADB 无线调试和 libimobiledevice 进行远程移动取证：运行...

PhoneSploit-Pro

PhoneSploit Pro Android 的瑞士军刀。 一款用 Python 编写的全能黑客工具，可通过 ADB、scrcpy、Nmap 和 Metasploit-Framework 远程接管 Android 设备。 目录 概述 截图 功能特性 环境要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 掌控设备。以一切重要的方式。 通过 USB 或 Wi‑Fi 连接，然后控制设备、提取数据、流式传输摄像头和麦克风、管理应用，并自动化完整的 Metasploit 入侵流程，全部在一个菜单中完成。 您不再需要记住命令和参数，PhoneSploit...

Ghost

Ghost Framework Ghost Framework 是一款Android后渗透框架，利用Android调试桥（ADB）远程访问Android设备。 安装 pip3 install git+https://github.com/EntySec/Ghost...

apkSneeze

apkSneeze v2.0.0 一款用于自动化 Android 应用渗透测试中重复性任务的工具。 该工具目前提供以下功能： 1. 反编译提供的 APK 文件。 2. 将提供的 APK 文件转换为 JAR 文件。 3. 在反编译的文件中搜索有趣的字符串。 4. 通过 WiFi 设置 ADB。 5. 从测试设备下载 APK 文件（需要 root 权限）。 Android 设备上的位置 /data/app/ 6. 从测试设备下载应用数据目录（需要 root 权限）。 Android 设备上的位置 /data/data 你可以通过链式操作模式来自定义工作流程。 示例： 通过 WiFi 设置 A...

AndroSH

AndroSH - 在 Android 上运行 Linux 发行版（无需 Root，由 ADB/Shizuku 驱动） 在您的 Android 设备上运行和管理完整的 Linux 发行版 - 无需 root。 目录 快速开始 功能特性 支持的发行版 概述 截图 架构 安装 更新 使用方法 使用场景 安全与隐私 组件与来源 故障排除 贡献 许可证 作者 支持 快速开始 !Important 开始之前： 请先安装并运行 Shizuku。如果您是 AndroSH 的新用户，请阅读下方完整的安装部分 - 其中涵盖了 Shizuku 的设置和故障排除。 root@kitploit: 在 Termu...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。 影响 Android 12、12L、13 和 14 版本。 由 Meta Red Team X 于 2024 年 3 月发现并披露。 Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。 使用方法 root@kitploit: python...

deep-C

Deep-C Deep-C 是一个 Android 深度链接利用框架 ，能够自动反编译 APK、识别暴露且不安全的深度链接入口点，利用 静态分析和可选的 AI 验证 验证可利用性，并生成可执行的 adb 概念验证 PoC 。 Deep-C 专为 移动应用渗透测试 、红队评估 和 Android 安全研究 设计，重点关注 实际可利用性 ，而非嘈杂的发现结果。 WebdeepC — 网页版本 CLI ✨ 功能特性 📦 APK 分析 使用 apktool 自动反编译 APK 使用 dex2jar 处理字节码 使用 jadx 恢复 Java 源码 🔍 深度链接发现 自定义 scheme 深度链接...