Retrofit-1

Retrofit Cliente HTTP seguro en tipos para Android y Java por Square, Inc. Para más información, visite el sitio web. Descarga Descargue el último JAR u obténgalo mediante Maven: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 o Gradle: root@kitploit: implementation...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI 小米 XIG04 针对搭载Android 12 的au/KDDI 小米 "aristotle" XIG04 的本地权限提升（tmp-root），利用CVE-2026-43499 。这是一个设备所有者root原始方法：用于root你自己的手机（例如，当开发者选项无法访问时重新启用ADB）。 这是上游实现的一个aristotle 移植 ：https://github.com/x-spy/CVE-2026-43499-popsicle —— 该实现针对小米17 / Pro / Ultra（popsicle，骁龙，Androi...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

DedSec

DedSec プロジェクト 公式ウェブサイト DedSec プロジェクト 完全なギリシャ語版に移動するには、ここをクリックしてください。 DedSec プロジェクト は、Android + Termux 向けに構築された広範な教育用ツールキットです。多くのスクリプト、ユーティリティ、ローカル Web インターフェース、練習環境を 1 か所にまとめています。その目的は、ユーザーがツールの仕組みを学び、防御的認識を理解し、一般的な Termux ワークフローを単一のプロジェクトから整理できるようにすることです。 目次 DedSec プロジェクトのインストールとセットアップ方法...

PoC-for-CVE-2024-7014-Exploit

PoC para el exploit CVE-2024-7014 Prueba de concepto para la vulnerabilidad CVE-2024-7014 EvilVideo en Telegram para Android versiones 10.14.4 y anteriores. El programa sube un archivo malicioso disfrazado de video a un canal de Telegram, explotando la vulnerabilidad de seguridad para instalar...

Android-Security-Teryaagh

AST - Android セキュリティ Teryaagh 🔥 Android セキュリティガイド、ロードマップ、ツール、ドキュメント、コース、ライトアップ、そして teryaagh。 📚完全なドキュメントウェブサイトはこちらをご覧ください！ MkDocs を使用して自動生成 コーヒーを買ってください ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目次 📜 0. ロードマップ プログラミング言語 ネットワーキング 暗号 Android デザインとアーキテクチャ パーミッション アプリケーションコンポーネント コア API...

msfconsole-termux

msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB 无线调试认证绕过 零点击 | 远程 Shell | 网络扫描 | 教育安全研究工具 🎯 概述 CVE-2026-0073 是 Android ADB 守护进程中一个严重的认证绕过漏洞，影响 Android 11+ 设备的无线调试 功能。该漏洞存在于 TLS 证书验证逻辑中，EVPPKEYcmp 的类型混淆允许攻击者通过向配置了 RSA 密钥的设备提供 EC P-256 或 Ed25519 证书来绕过认证。 此 PoC 仅用于演示该漏洞，仅供授权的安全研究和教育目的 。 ✨ 功能特色 📱 受影响版本 Android 版本| 受影响...

poc-for-cve-2020-0022

cve-2020-0022 cve-2020-0022 的 PoC 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 信息 此 PoC 在 Android 8.1.0 上应能稳定触发截断数据包并崩溃，但在某些设备上可能非常不稳定，例如在三星 S9 Plus 上确实不稳定。 经测试，在树莓派 3B 上运行 PoC 正常。 在 ThinkPad X1C 2018 上通过 VMware 运行 Ubuntu/Arch（宿主机 Windows 10），或在 Mac OS X 上通过 Parallels Desktop 运行...

CVE-2019-2215

CVE-2019-2215 El siguiente problema existe en la rama android-msm-wahoo-4.4-pie de https://android.googlesource.com/kernel/msm y posiblemente en otras: Hay un use-after-free del miembro wait en la estructura binderthread del controlador binder en /drivers/android/binder.c. Como se describe en la...

system_bt_AOSP10_r33_CVE-2021-0507

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP——Fluoride 已默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/...

Android-Imgui-Template

Android ImGui 模板 使用 Zygisk 和 ImGui 的 Android 菜单模板。 https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 环境要求 Android NDK r27 ndk;27.0.12077973 本地构建 root@kitploit: export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build \ NDKPROJECTPATH=app/src/main ...

Argus-SAF

Argus-SAF: Argus静的解析フレームワーク これはArgus-SAFの公式リポジトリです。 Argus-SAFをテストして試すには、Argus-SAF-playgroundプロジェクトからフォークしてください。このプロジェクトには、さまざまな種類の解析を実行する方法を示すデモコードと共に、Argus-SAF強化プロジェクトの基本設定が含まれています。 リポジトリ構造 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala Main class for argus-saf CLI. +--jawa...

atlantis-android

Atlantis Android AndroidアプリからのHTTP/HTTPSトラフィックをキャプチャし、デバッグのためにProxymanに送信します。 概要 Atlantis Androidは、Proxymanのコンパニオンライブラリです。プロキシの設定や証明書のインストールを行わずに、Androidアプリケーションのネットワークトラフィックをキャプチャして検査できます。 特徴 OkHttpトラフィックの自動インターセプト WebSocketメッセージのキャプチャ（送信、受信、クローズ） Retrofit 2.9+ および Apollo Kotlin 3.x/4.x に対応...

Ghost

Ghost Framework Ghost Framework は、Android ポストエクスプロイテーションフレームワークで、 Android Debug Bridge を利用して Android デバイスにリモートアクセスします。 インストール pip3 install git+https://github.com/EntySec/Ghost...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2019-2215

CVE-2019-2215 由 @wired0ut 编写的 Android Bad Binder 漏洞利用工具。 它利用 UAF 泄漏 taskstruct，然后覆盖 addrlimit，并通过覆盖 cred 中的 id 块来提升权限。 研究的完整流程和利用细节可在此处找到（共三部分）：这里 已在 goldfish Android 内核（arm64，版本 4.14，补丁已重新引入）上测试通过。 运行示例： root@kitploit: $ whoami whoami: unknown uid 1000 $ ./poc ! Starting first phase of exploit;...

CVE-2026-0047-poc

CVE-2026-0047：ActivityManagerService 中缺失的权限检查 从每个正在运行的应用中窃取成堆的位图 — 零权限、零用户交互。 ActivityManagerService.dumpBitmapsProto 中缺少 enforceCallingOrSelfPermissionDUMP 检查，导致 Android 16 QPR2 Beta Baklava 上任何已安装的应用都能从所有正在运行的进程中窃取 UI 位图。 注意： 此漏洞并非由我们发现。发现并负责任地报告该漏洞的所有功劳归于原始研究人员。本仓库包含我们独立的补丁分析、复现过程和教育性分析文章...

Nanobrok

Nanobrok Web Service Androidデバイスをリモートで制御・保護するためのPython製Webサービス。 公式アプリはPlayStoreで入手できます： NanobrokPro Nanobrok Community 概要 Nanobrok-Server は、Pythonで書かれた強力なオープンソースのWebサービスで、Androidデバイスの制御と保護を目的としています。安定した安全な接続を提供し、デバイスの遠隔制御と保護を実現します。 主な機能 デバイスの位置情報マッピング アラートフラグ（紛失または盗難時のイベント） オーディオマイク録音 リモートファイル転送...