system_bt_AOSP10_r33_CVE-2020-0463

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 针对 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖： ...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

此存储库没有 README。...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP —— Fluoride 默认就在其中。 在 Linux 上构建和运行 针对 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖：...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 早在2019年，一个后来被称为"CVE-2019-16253"的漏洞被发现，它影响三星TTS引擎的3.0.02.7之前版本。该利用允许本地攻击者将权限提升至系统权限，后来被三星修复。 本质上，三星的TTS应用会盲目接受从TTS引擎接收到的任何数据。你可以向TTS引擎传递一个库，该库随后会被交给TTS应用，而TTS应用又会加载该库并以系统权限（Android上的UID 1000）执行它。后来这个问题被修复，TTS应用会验证来自引擎的数据以及已安装的版本，从而堵住了这个特定漏洞。 然而，随着Android...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

此存储库没有 README。...

system_bt_A10_r33_CVE-2021-0474

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它 旨在取代命令行工具和 GUI 程序中的大量重复实现。 功能特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它 还支持 gettext。EXIF 标准 2.1（以及 2.2 中的大多数标签）中描述的所有 EXIF 标签 均受支持。来自 Canon、Casio、Epson、 Fuji、Nikon、Olympus、Pentax 和 Sanyo 相机的许多厂商备注也受支持。 依赖要求 libexif 使用纯 C 语言编写，不需要任何额外的库。 如果可用，将使用 GNU...

external_libcap-Android10_r33_CVE-2023-2603

这是一个用于获取和设置 POSIX.1e（原 POSIX 6） 草案 15 能力（capabilities）的库。 本库的诞生离不开以下人员的帮助： Aleph1, Roland Buresund and Andrew Main, Alexander Kjeldaas. 有关 Linux 内核中 capabilities 的更多信息，请访问： http://sites.google.com/site/fullycapable/ 安装 Linux-Caps % make 构建库和程序 Linux-Caps % make install 将库 libcap.XX.Y 安装到 /lib64/...

CVE-2019-2215

CVE-2019-2215 Bad Binder 针对 Android 10 x8664 AVD 的 CVE-2019-2215 PoC。基于 elbiazo/CVE-2019-2215，内核参考 cloudfuzz workshop。 仅供在隔离环境（模拟器）中研究使用。 构建： BUILD.md source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 运行前需要在 kernels/ 中准备自定义 bzImage（参见 BUILD.md）。...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

此存储库没有 README。...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 此仓库包含一个针对 📱🚀👑⚡ 的概念验证代码，这是Android 10中一个反序列化漏洞，可用于本地权限提升至systemserver。此概念验证仅激活一个特权intent。 在 ExternalVibration.java 的 ExternalVibration 中，由于不安全的反序列化，可能激活任意intent。这可能导致本地权限提升至systemserver，且无需额外执行权限。利用无需用户交互。 产品：Android 版本：Android-10 Android ID：A-140417434 diff --git...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就会包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试 下载源代码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖：...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

此存储库没有 README。...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 描述： WebP 编解码器：用于编码和解码 WebP 格式图像的库。此包包含可在其他程序中使用的库以添加 WebP 支持，以及命令行工具 ‘cwebp’ 和 ‘dwebp’。 参见 http://developers.google.com/speed/webp 最新的源码树可在 https://chromium.googlesource.com/webm/libwebp 获取 它基于与 WebM 项目相同的许可证发布。 详见...

CVE-2021-0635

When extracting the incorrectly formatted flv file, the memory is damaged, the playback interface shows that the video cannot be played, and the log is found to be crashed. This problem may lead to hacker malicious code attacks, resulting in the loss of user rights.Product:...

CVE-2021-0367

In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05371580; Issue ID:...

CVE-2021-0358

In netdiag, there is a possible command injection due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05442022...

CVE-2021-0475

In onl2capdataind of btifsockl2cap.cc, there is possible memory corruption due to a use after free. This could lead to remote code execution over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11...