CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 무섭게 보입니다. 아직도 Stagefright와 PNG 버그 취약점들을 기억하시나요.... CVE-2019-2107에서는 디코더/코덱이 mediacodec 사용자로 실행되며, 적절히 "조작된" 비디오타일 활성화 - pspps-i1tilesenabledflag를 통해 RCE가 가능할 수 있습니다. 영향을 받는 코덱은 HVECH.265 및 MPEG-H Part 2입니다. exploit rce android stagefright cve 추가 정보...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...

android-reverse-engineering-skill

Android リバースエンジニアリング & API 抽出 — Claude Code スキル Android APK/XAPK/JAR/AAR ファイルを逆コンパイルし、アプリが使用する HTTP API （Retrofit エンドポイント、OkHttp 呼び出し、ハードコードされた URL、認証パターン）を抽出する Claude Code スキルです。元のソースコードがなくても API を文書化・再現できます。 Kotlin ファースト対応 : 最近の Android アプリは Kotlin/KMP で書かれ、R8 で強く難読化されています。このスキルは、R8...

APKDeepLens

APKDeepLens Безопасность Android в полном спектре. Возможности • Обнаружение с первого взгляда • Установка • Использование • Отчеты Представлен наBlack Hat MEA 2023 и Black Hat ASIA 2024 Что такое APKDeepLens? APKDeepLens — это инструмент статического анализа на Python для APK-файлов Android. Он...

Qu1cksc0pe

Qu1cksc0pe Инструмент анализа вредоносного ПО «все в одном» для анализа многих типов файлов: от двоичных файлов Windows до файлов электронной почты. Вы можете получить : Какие DLL-файлы используются. Функции и API. Секции и сегменты. URL-адреса, IP-адреса и email-адреса. Разрешения Android...

frameworks_base_AOSP_06_r22_CVE-2022-20338

이 저장소에는 README가 없습니다...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA — мощный декомпилятор байт-кода Dalvik, реализованный на C++, обладающий преимуществами быстрого анализа, низкого потребления памяти и дискового пространства, а также высокой способностью декомпилировать файлы apk, dex, odex, oat, jar, class, aar. GDA — полностью нативн...

CVE-2017-0785

CVE-2017-0785 PoC Armis가 공개한 Android 정보 유출 취약점을 기반으로 한 개인 학습용입니다. 추가 자료: https://www.facebook.com/khelfatni 실행하려면 pybluez와 pwntools가 설치되어 있어야 합니다. root@kitploit: sudo apt-get install bluetooth libbluetooth-dev sudo pip install pybluez sudo pip install pwntools...

quark-engine

Отчёт о анализе семейств вредоносных программ Быстрый старт Шаг 1. Установка через PyPi Установите последнюю версию Quark Engine: root@kitploit: $ pip3 install -U quark-engine Шаг 2. Загрузка последних правил Получите актуальную базу правил: root@kitploit: $ freshquark Шаг 3. Запуск сводного отчё...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 913 기기를 대상으로 하는 CVE-2024-31317 개념 증명PoC 악용 코드 배포 도구입니다. 📝 프로젝트 설명 CVE-2024-31317-PoC-Deployer는 CVE-2024-31317 취약점 악용에 필요한 모든 파일을 신속하게 생성하고 구성하는 자동화 배포 스크립트입니다. 이 취약점은 Android 913 기기에 영향을 미치며, Zygote 프로세스를 통한 권한 상승 및 임의 코드 실행을 허용합니다. 🚨 취약점 정보 CVE ID :...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridgeadb의 역방향 터널 기능은 악의적인 adb 데몬이 호스트의 임의 호스트/포트 및 유닉스 도메인 소켓에 대한 연결을 열 수 있도록 허용하는 취약점을 가지고 있었습니다. 공격자 창 악성 데몬이 실행 중인 곳: root@kitploit: $ ./adbroguedaemon.py 피해자 창 예: GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 공격자 창: root@kitploit: ... Wooh...

phantom-frida

phantom-frida phantom-frida builds Android Frida Server and Gadget from source while changing a targeted set of observable runtime identifiers. It is a builder and verification harness, not a promise that every application-specific detection method is defeated. The current compatibility target is...

gv_decryptor

Gallery Vault Decryptor Инструмент восстановления для ресурсов, зашифрованных приложением Gallery Vault ThinkYeah для Android. Он поддерживает структуру контейнера V2, описанную ниже, и не требует PIN-кода Gallery Vault. Восстанавливайте только те данные, которыми вы владеете или которые...

frameworks_base_AOSP10_r33_CVE-2023-20909

이 저장소에는 README가 없습니다...

blutter

Blutter Инструмент для реверс-инжиниринга мобильных приложений Flutter путём компиляции Dart AOT Runtime В настоящее время приложение поддерживает только Android libapp.so только arm64. Также приложение в настоящее время работает только с последними версиями Dart. По поводу наиболее приоритетных...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trench — это статический анализатор безопасности, ориентированный на Android. Это руководство поможет вам установить Mariana Trench на свою машину и найти первую уязвимость удалённого выполнения кода в небольшом тестовом приложении. Инструкции также доступны на нашем...