cve-2014-7920-7921_update

cve-2014-7920-7921 针对CVE-2014-7920和CVE-2014-7921的漏洞利用代码 - 在Android 5.1及以下版本的mediaserver中实现代码执行 此漏洞利用中的符号针对Android 4.3，但可适配至Android 5.1及以下任何版本。...

GeckoDroid

GeckoDroid 面向 Adaptix C2 Framework 的移动客户端。通过你的 Android 设备获得完整的操作员访问权限。 功能简介 GeckoDroid 让你可以从任何地方控制你的 Adaptix C2 服务器。无需坐在桌面客户端前，即可随时随地进行操作管理。 Agents - 查看所有已连接的代理，并带有实时状态指示器。可搜索、按存活/离线筛选，按名称、操作系统或最后在线时间排序。点击任意代理即可打开其控制台。 Console -...

droidlysis

DroidLysis DroidLysisはAndroidアプリの事前分析ツール です。リバースエンジニアリングの最初に行うような、繰り返しの退屈な作業を実行します。Androidサンプルを逆アセンブルし、出力をディレクトリに整理し、コード内の怪しい箇所を検索します。出力はリバースエンジニアが分析の最初の数ステップを迅速化するのに役立ちます。 DroidLysisはAndroidパッケージ（apk）、Dalvik実行ファイル（dex）、Zipファイル（zip）、Rarファイル（rar）、またはファイルのディレクトリに対して使用できます。 DroidLysisのインストール 1...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

Pixel_GPU_Exploit

Mali GPU 内核 LPE 本文深入分析了 Mali GPU 中的两个内核漏洞，这些漏洞可从默认应用沙箱中触达，由我独立发现并报告给 Google。文中包含一个可实现任意内核读写（r/w）能力的内核利用程序。该利用程序可禁用 SELinux，并在运行以下 Android 14 版本的 Google Pixel 7 和 8 Pro 机型上提权至 root： Pixel 8 Pro: google/husky/husky:14/UD1A.231105.004/11010374:user/release-keys Pixel 7 Pro:...

silverboxcc

对名为 Red Alert V2.0 的安卓恶意软件进行了逆向工程。 分析时，已没有任何 C2 服务器在运行，因此我们无法观察到恶意软件与 C2 服务器之间的任何流量。 于是我们弄明白了 C2 协议，并编写了这个控制面板。 可以使用 iptables 重定向来自设备的 Bot 流量，使所有 Bot 通信都发送到我们的 C2 服务器。 root@kitploit: iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 观看实际运行效果...

tap-ducky

TapDucky - Inyector de pulsaciones de teclado USB HID para Android TapDucky - Inyector de pulsaciones de teclado USB HID para Android Ejecutor de DuckyScript de código abierto para Android rooteado con soporte de USB Gadget ConfigFS TapDucky te permite crear, personalizar, programar y ejecutar...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...

cve-2015-1538-1

附带的是一段Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。此漏洞利用的预期结果是获得media用户权限下的反向shell。正如我在Black Hat和DEF CON演讲中详述的那样，该用户还拥有inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者在不利用额外漏洞的情况下远程拍照或监听麦克风。 该漏洞利用存在几个注意事项。首先，它并非通用利用代码，仅经测试可在单一设备型号上运行。我的目标是运行Android 4.0.4的Galaxy...

drozer

drozer drozerはAndroid向けのセキュリティテストフレームワークです。 drozerを使用すると、アプリやデバイス内のセキュリティ脆弱性を、アプリの役割を担い、Androidランタイム、他のアプリのIPCエンドポイント、および基盤となるOSと対話することで検索できます。 drozerは、公開されているAndroidエクスプロイトの利用、共有、理解を支援するツールを提供します。 drozerはオープンソースソフトウェアであり、Reversecによってメンテナンスされています。入門ユーザーガイドはReversec Labsにあります。 注意...

assethook

AAssetHook AAssetHook 是一个基于 LDPRELOAD 的挂钩库，允许在不修改 APK 的情况下动态替换 APK 资源文件。它同样使用 rust 编写。它会将资源文件加载重定向到 Android 设备上的文件路径 /data/local/tmp/assethook/com.pkg.name。不用说，由于这一点（实际上是 SEAndroid 荒谬的 DRM 机制，现在阻止应用访问 /data/local/tmp），AssetHook 目前要求将 SELinux 模式设置为 permissive。如果原始资源路径（通常是...

QuadraInspect

QuadraInspect root@kitploit: / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// //...

rtl8812au

RTL8812AU/21AU および RTL8814AU ワイヤレスドライバ Linux および Android でのみ使用可能 これらのドライバは非推奨です。 代わりに mac80211 ドライバを使用してください: https://github.com/lwfinger/rtw88 重要！ root@kitploit: "ifconfig" や "iwconfig" の代わりに "ip" と "iw" を使用してください 詳細は後述の README を参照！ 注: TP-Link AC600...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

DroidDetective

🕵️ Androidアプリ向けの機械学習マルウェア分析フレームワーク。 ☢️ DroidDetectiveは、Androidアプリケーション（APK）の潜在的なマルウェア関連の動作や構成を分析するためのPythonツールです。アプリケーション（APKファイル）へのパスを指定すると、Droid Detectiveは機械学習モデルを使用して、アプリケーションが悪意があるかどうかの予測を行います。Droid Detectiveの特徴と利点は以下の通りです。 アプリケーションの AndroidManifest.xml ファイルで指定されている約330のパーミッションを分析します。 🙅...

Apepe

📲 Apepe 📲 APKファイルからアプリの情報を列挙する 🕵️ Apepeとは？ 🕵️ Apepe は、AndroidアプリのAPKファイルから情報を取得するためのプロジェクトです。コンテンツの抽出、アプリ設定の取得、検出された言語に基づくSSLピンバイパスの提案、AndroidManifest.xml・JSON・DEXファイルからのディープリンクの抽出などに使用できます。 ⚡ はじめに Apepeのインストールと使用方法の簡単なガイドです。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r...

shadow

shadow :: De Mysteriis Dom jemalloc shadow は jemalloc ヒープエクスプロイトフレームワークです。jemalloc をヒープアロケータとして使用するターゲットアプリケーション（Android の libc、Firefox、FreeBSD の libc、スタンドアロン jemalloc など）に非依存になるように設計されています。現在のバージョン 2.0 は以下のターゲットで広範囲にテストされています。 Android 6-9 libc ARM32 および ARM64 Firefox x86 および x86-64 on Windows およ...

apkstudio

APK Studio オープンソース、クロスプラットフォームの Qt6 ベース IDE で、Android アプリケーションパッケージのリバースエンジニアリングを行います。.smali コードファイルのシンタックスハイライトを備えたコードエディタを含む、IDE のような親しみやすいレイアウトを特徴としています。 機能 クロスプラットフォームで、Linux 、Mac OS X 、Windows 上で動作 APK の逆コンパイル/再コンパイル/署名およびインストール 自動ツールダウンロード & インストール – APK Studio は必要なツール...

AndBug

AndBug -- スクリプト可能なAndroidデバッガ AndBugは、リバースエンジニアや開発者を対象とした、AndroidプラットフォームのDalvik仮想マシン向けのデバッガです。AndroidのEclipseデバッグプラグインと同じインターフェース、Java Debug Wire Protocol JDWP および Dalvik Debug Monitor DDM を使用して、ユーザーがDalvikメソッドをフックしたり、プロセス状態を調査したり、さらには変更を加えることを可能にします。 Googleの公式Android...

AbxOverflow

此处所述问题的修复已出现在 CVE-2024-34740 / A-307288067 下： 公告 公告中链接的补丁 另外两个补丁：1 2 Android 二进制 XML 在 Android systemserver 内部，许多服务在跨重启时将其状态存储为 XML 文件 $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml /data/system/devicepolicies.xml...