system_bt_AOSP10_r33_CVE-2020-0463

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 AOSP를 빌드하기만 하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침, Clang 3.5.0으로 14.04, Clang 3.8.0으로 16.10에서 테스트됨 3.8.0 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

이 저장소에는 README가 없습니다...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

이 저장소에는 README가 없습니다...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019년, "CVE-2019-16253"로 알려지게 될 취약점이 발견되었습니다. 이 취약점은 Samsung TTS 엔진 버전 3.0.02.7 이전에 영향을 미쳤습니다. 이 익스플로잇을 통해 로컬 공격자가 권한을 시스템 권한으로 상승시킬 수 있었으며, 이후 삼성에서 패치되었습니다. 본질적으로, Samsung TTS 앱은 TTS 엔진으로부터 받은 모든 데이터를 맹목적으로 수락했습니다. TTS 엔진에 라이브러리를 전달하면 해당 라이브러리가 TTS 애플리케이션에 전달되고, 애플리케이션은 그...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

このリポジトリには README がありません。...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

このリポジトリには README がありません。...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

이 저장소에는 README가 없습니다...

system_bt_A10_r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 描述： WebP 编解码器：用于编码和解码 WebP 格式图像的库。此包包含可在其他程序中使用的库以添加 WebP 支持，以及命令行工具 ‘cwebp’ 和 ‘dwebp’。 参见 http://developers.google.com/speed/webp 最新的源码树可在 https://chromium.googlesource.com/webm/libwebp 获取 它基于与 WebM...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它 旨在取代命令行工具和 GUI 程序中的大量重复实现。 功能特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它 还支持 gettext。EXIF 标准 2.1（以及 2.2 中的大多数标签）中描述的所有 EXIF 标签 均受支持。来自 Canon、Casio、Epson、 Fuji、Nikon、Olympus、Pentax 和 Sanyo 相机的许多厂商备注也受支持。 依赖要求 libexif 使用纯 C 语言编写，不需要任何额外的库。 如果可用，将使用 GNU...

external_libcap-Android10_r33_CVE-2023-2603

これは、POSIX.1e（旧POSIX 6）ドラフト15のケイパビリティを取得および設定するためのライブラリです。 このライブラリは、Aleph1、Roland Buresund、Andrew Main、Alexander Kjeldaasの助けなしには実現できませんでした。 Linuxカーネルにおけるケイパビリティの詳細は、以下を参照してください。 root@kitploit: http://sites.google.com/site/fullycapable/ インストール root@kitploit: Linux-Caps % make ライブラリとプログラムをビルドします。...

CVE-2019-2215

CVE-2019-2215 Bad Binder Android 10 x8664 AVD에서 CVE-2019-2215를 위한 PoC입니다. elbiazo/CVE-2019-2215 기반이며, 커널은 cloudfuzz workshop을 따릅니다. 격리된 환경에뮬레이터에서만 연구용입니다. 빌드: BUILD.md root@kitploit: source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 실행 전에 kernels/ 디렉토리에 custom bzImage가...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就会包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试 下载源代码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

此存储库没有 README。...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 이 저장소는 📱🚀👑⚡에 대한 개념 증명 코드로, Android 10에서 systemserver로의 로컬 권한 상승을 위한 역직렬화 취약점입니다. 이 개념 증명은 권한 있는 인텐트만 활성화합니다. root@kitploit: In ExternalVibration of ExternalVibration.java, there is a possible activation of an arbitrary intent due to unsafe deserialization. This could lead to loc...

CVE-2021-0635

When extracting the incorrectly formatted flv file, the memory is damaged, the playback interface shows that the video cannot be played, and the log is found to be crashed. This problem may lead to hacker malicious code attacks, resulting in the loss of user rights.Product:...

CVE-2021-0367

In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05371580; Issue ID:...

CVE-2021-0358

In netdiag, there is a possible command injection due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05442022...

CVE-2021-0475

In onl2capdataind of btifsockl2cap.cc, there is possible memory corruption due to a use after free. This could lead to remote code execution over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11...