CVE-2022-3168-adb-unexpected-reverse-forwards

Функция обратного туннелирования в Android Debug Bridge adb была уязвимой, так как позволяла вредоносным демонам adb открывать соединения с произвольными хостами/портами и доменными сокетами Unix на хосте. Окно атакующего где запущен подставной демон: root@kitploit: $ ./adbroguedaemon.py Окно...

phantom-frida

phantom-frida phantom-frida собирает Android Frida Server и Gadget из исходного кода, изменяя при этом целевой набор наблюдаемых идентификаторов времени выполнения. Это сборочный и проверочный стенд, а не обещание, что каждый специфичный для приложения метод обнаружения будет обойдён. Текущая цел...

gv_decryptor

Gallery Vault Decryptor Recovery tool for assets encrypted by the Gallery Vault ThinkYeah Android application. It supports the V2 container layout documented below and does not require the Gallery Vault PIN. Only recover data that you own or are authorized to examine. Requirements Python 3.10 or...

frameworks_base_AOSP10_r33_CVE-2023-20909

В этом репозитории нет README...

blutter

Blutter Инструмент для реверс-инжиниринга мобильных приложений Flutter путём компиляции Dart AOT Runtime В настоящее время приложение поддерживает только Android libapp.so только arm64. Также приложение в настоящее время работает только с последними версиями Dart. По поводу наиболее приоритетных...

mariana-trench

Mariana Trench Mariana Trench — это статический анализатор безопасности, ориентированный на Android. Это руководство поможет вам установить Mariana Trench на свою машину и найти первую уязвимость удалённого выполнения кода в небольшом тестовом приложении. Инструкции также доступны на нашем...

cve-2014-7920-7921_update

cve-2014-7920-7921 Эксплойт для CVE-2014-7920 и CVE-2014-7921 - выполнение кода в mediaserver до Android 5.1 Символы в этом эксплойте предназначены для Android 4.3, но могут быть адаптированы для любой версии до Android 5.1...

GeckoDroid

GeckoDroid Мобильный клиент для Adaptix C2 Framework. Полный доступ оператора с вашего Android-устройства. Что он делает GeckoDroid дает вам контроль над сервером Adaptix C2 откуда угодно. Вместо того чтобы сидеть за настольным клиентом, вы можете управлять операциями на ходу. Агенты -...

droidlysis

DroidLysis DroidLysis — это инструмент предварительного анализа Android-приложений : он выполняет повторяющиеся и скучные задачи, которые мы обычно делаем в начале любого реверс-инжиниринга. Он дизассемблирует Android-образец, организует вывод в каталоги и ищет подозрительные места в коде, на...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Эта статья предоставляет углубленный анализ двух уязвимостей ядра в Mali GPU, доступных из стандартной песочницы приложений, которые я самостоятельно выявил и сообщил в Google. Она включает эксплойт ядра, достигающий произвольного чтения/записи в ядро. Впоследствии он отключае...

silverboxcc

Red Alert V2.0이라는 안드로이드 악성코드를 리버스 엔지니어링했습니다. 분석 당시, 더 이상 실행 중인 C2 서버가 없어서 악성코드와 C2 서버 간의 트래픽을 관찰할 수 없었습니다. 그래서 C2 프로토콜을 알아내고 이 제어판을 작성했습니다. 장치의 봇 트래픽은 iptables를 사용하여 리디렉션할 수 있으므로 모든 봇 통신이 우리 C2 서버로 전송됩니다. root@kitploit: iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 동영상 보기...

phonepe-sensitive-data-exposure-cve-2025-5154

-Небезопасное локальное хранение конфиденциальных данных пользователей в Android-приложении PhonePe не исправлено- Обнаруженоhc4 Дата сообщения: апрель 2025 Статус CVE: CVE запрошен ожидается Запрос CVE 1862785 для получения идентификатора CVE 📌 Обзор Критическая локальная уязвимость была...

cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

assethook

AAssetHook AAssetHook — это библиотека перехвата на основе LDPRELOAD, которая позволяет динамически заменять файлы ресурсов APK без изменения самого APK. Она также написана на Rust. Она перенаправляет загрузку файлов ресурсов на путь на Android-устройстве: /data/local/tmp/assethook/com.pkg.name...

rtl8812au

Драйверы беспроводных устройств RTL8812AU/21AU и RTL8814AU Только для использования с Linux и Android ЭТИ ДРАЙВЕРЫ УСТАРЕЛИ. Используйте mac80211 драйверы: https://github.com/lwfinger/rtw88 Важно! root@kitploit: Используйте "ip" и "iw" вместо "ifconfig" и "iwconfig" Это описано ниже, ПРОЧТИТЕ...

DroidDetective

🕵️ A machine learning malware analysis framework for Android apps. ☢️ DroidDetective is a Python tool for analysing Android applications APKs for potential malware related behaviour and configurations. When provided with a path to an application APK file Droid Detective will make a prediction using...

shadow

shadow :: De Mysteriis Dom jemalloc shadow is a jemalloc heap exploitation framework. It has been designed to be agnostic of the target application that uses jemalloc as its heap allocator be it Android's libc, Firefox, FreeBSD's libc, standalone jemalloc, or whatever else. The current version 2....

apkstudio

APK Studio Открытая, кроссплатформенная IDE на основе Qt6 для реверс-инжиниринга пакетов приложений Android. Она предлагает дружественный IDE-подобный интерфейс, включающий редактор кода с поддержкой подсветки синтаксиса для файлов кода .smali. Возможности Кроссплатформенность, работает на Linux ...

AndBug

======================================= AndBug -- A Scriptable Android Debugger AndBug is a debugger targeting the Android platform's Dalvik virtual machine intended for reverse engineers and developers. It uses the same interfaces as Android's Eclipse debugging plugin, the Java Debug Wire Protoc...

AbxOverflow

Исправления для проблемы, описанной здесь, появились под CVE-2024-34740 / A-307288067: Бюллетень Патч, указанный в бюллетене Два других патча: 1 2 Android Binary XML Внутри Android systemserver многие сервисы хранят своё состояние между перезагрузками в XML-файлах $ adb shell su 0 find /data/syst...