Ghost

Ghost Framework Ghost Framework는 Android Debug Bridge를 이용하여 Android 기기에 원격으로 접근하는 Android 사후 침투 프레임워크입니다. 설치 pip3 install git+https://github.com/EntySec/Ghost...

PhoneSploit-Pro

PhoneSploit Pro Metasploit 통합이 포함된 PhoneSploit. Python으로 작성된 올인원 해킹 도구로, ADBAndroid Debug Bridge와 Metasploit-Framework를 사용하여 Android 기기를 원격으로 익스플로잇합니다. 목차 개요 스크린샷 기능 요구 사항 의존성 설치 시작하기 기기 설정 튜토리얼 호환성 도구 수동 설치 면책 조항 개발자 지원 개요 원클릭으로 Meterpreter 세션을 얻는 완전 자동화 이 도구는 Metasploit-Framework 와 ADB 를 사용하여 대...

EvilDroid

EvilDroid: CVE-2024-0044 の自動エクスプロイトツール EvilDroid は、CVE-2024-0044 の脆弱性を自動的に悪用するために設計された高度なツールです。このスクリプトは、ペイロードの展開と APK のインストールを自動化することで、脆弱な Android アプリケーションの悪用プロセスを効率化します。 概要 EvilDroid は CVE-2024-0044 の悪用を自動化し、標的のデバイスに悪意のあるペイロードをインストールして機密データを抽出します。ADB 接続チェック、APK のプッシュ、UID...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 이 툴킷은 CVE-2024-31317을 사용하여 ADB를 통해 비공개 앱 데이터를 추출하거나 앱의 UID로 셸을 실행합니다. 이 취약점은 보안 패치 수준이 2024-06-01 이하인 Android 914 버전에 영향을 미칩니다. 테스트된 기기의 지원 매트릭스는 아래에서 확인할 수 있습니다. 사전 요구 사항 Debian/Ubuntu 시스템 패키지 root@kitploit: sudo apt update sudo apt install adb...

Multiple improper data validation vulnerabilities in Syslink driver for Texas Instruments OMAP mobile processors

Overview The Syslink driver for OMAP mobile processors contained in Android devices contain mulitple improper data validation vulerabilities. The OMAP mobile processor provided by Texas Instruments is used in some Android tablets, smartphones and other devices. The Syslink driver for some OMAP...