CVE-2020-0022

CVE-2020-0022 针对 Bouygues BBox Miami 的漏洞利用 Android TV 8.0 - ARM32 Cortex A9 作者: Polo35 - 2020/08/24 "用法: python poloexploit.py 目标蓝牙MAC地址 目标ADBIP, 外壳命令, 禁用重启, 详细输出" 基于 Jan Ruge 的脚本 CVE-2020-0022 一个 Android 8.0-9.0 蓝牙零点击 RCE – BlueFrag...

ReverseAPK

ReverseAPK 致谢：@xer0dayz 网站：https://sn1persecurity.com 版本：1.2 关于： 快速分析和逆向工程安卓应用程序。 功能： 显示所有提取的文件，便于参考 自动将 APK 文件反编译为 Java 和 Smali 格式 分析 AndroidManifest.xml，查找常见漏洞和行为 静态源代码分析，查找常见漏洞和行为 设备信息 意图（Intents） 命令执行 SQLite 引用 日志引用 内容提供者 广播接收器 服务引用 文件引用 加密引用 硬编码密钥 URL 网络连接 SSL 引用 WebView 引用 安装： root@kitploit...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En noviembre de 2017, una empresa llamada Armis publicó una prueba de concepto PoC de una vulnerabilidad de ejecución remota de código en Android a través de Bluetooth CVE-2017-0781, conocida como BlueBorne. Aunque BlueBorne se refiere a un...

fitness-app

Fitbit 开源安卓应用 此应用基于 Jiska Classen、Matthias Hanreich、Steffen Kreis、Tobias Krichel、Johannes Riedel 和 Sven Ströher 的工作。 功能特点 扫描 BLE Fitbit 设备 像原始应用一样向 Fitbit 服务器进行身份验证 从 Fitbit 服务器获取身份验证凭据，用于身份验证重放¹ 获取活动数据转储¹ 并对其进行解密² 访问实时模式¹ 转储内存，包括完整的固件² 刷写自定义固件³，可修改步数、读取原始加速度计数据等。 工作流程 使用官方 Fitbit...

AndroRAT

AndroRAT Herramienta de administración remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es una mezcla de Android y RAT Remote Access Tool. Fue desarrollado por un equipo de 4...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE 社区版 Andriller 是一款包含多种智能手机取证工具集的软件工具。它能够对 Android 设备执行只读、符合取证规范、非破坏性的数据提取。其功能包括：强大的锁屏破解（图案、PIN码或密码）；为 Android（部分 Apple iOS 和 Windows）应用数据库提供自定义解码器，用于解码通信数据。提取和解码器可生成 HTML 和 Excel 格式的报告。 功能特性 自动化数据提取和解码 通过 Android 备份（Android 4.x 版本，支持程度各异/有限）从非 root 设备提取数据 使用 root 权限提取数据：root ADB...

telegram-osint-lib

Telegram OSINT 场景库 描述 网上有很多 Telegram API 库，但没有任何一个库演示如何执行复杂场景，例如从频道下载所有照片、监控用户在线状态或注册新账户。本项目旨在改善这一现状：现在您可以轻松创建新场景，并一键执行现有场景。 使用官方 Android 客户端的 Telegram API。 设计原理 Telegram 协议 https://core.telegram.org/ 提供了技术详尽且完整的文档，但并未涵盖使用场景。我们的目标是制作一个库，实现一些真实的 OSINT 使用场景，包括： 在特定群组中搜索用户； 解析群组成员； 监控用户在线状态； 从频道下载照片...

Evil-Droid

Evil-Droid Framework . version 0.3 root@kitploit: 作者：Mascerano Bachir dev-labs 法律声明： root@kitploit: 作者不对该工具的任何不当使用负责，请记住这仅用于教育目的。 描述： root@kitploit: Evil-Droid 是一个框架，用于创建、生成和嵌入 APK 载荷以渗透 Android 平台 截图： 依赖： root@kitploit: 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 -...

PoCForCVE-2015-1528

This PoC is divided into three Parts, the folder mediaserver help to inject code into mediaserver from a normal application. the folder surfaceflinger help to inject code to surfaceflinger after you got mediaserver permission. the folder systemserver help to inject code to systemserver after you...

Retrofit-1

Retrofit Cliente HTTP seguro en tipos para Android y Java por Square, Inc. Para más información, visite el sitio web. Descarga Descargue el último JAR u obténgalo mediante Maven: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 o Gradle: root@kitploit: implementation...

CVE-2026-43499-aristotle-apk

Aristotle: habilitar ADB Una aplicación minimalista de Android que activa ADB en un au/KDDI Xiaomi "aristotle" XIG04, Android 12 cuyas opciones de desarrollador son inaccesibles, usando un root temporal obtenido de CVE-2026-43499. Es una herramienta de propietario del dispositivo de la misma...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

PoC-for-CVE-2024-7014-Exploit

PoC para el exploit CVE-2024-7014 Prueba de concepto para la vulnerabilidad CVE-2024-7014 EvilVideo en Telegram para Android versiones 10.14.4 y anteriores. El programa sube un archivo malicioso disfrazado de video a un canal de Telegram, explotando la vulnerabilidad de seguridad para instalar...

msfconsole-termux

msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...

poc-for-cve-2020-0022

cve-2020-0022 poc para cve-2020-0022 uso gcc poc.c -lbluetooth -o poc poc MACADDR información Este poc debería ser estable en Android 8.1.0, una vez que se encuentra con un paquete truncado, se bloquea. Pero puede ser muy inestable, en Samsung s9 plus seguramente inestable. Ejecutar poc en...

CVE-2019-2215

CVE-2019-2215 The following issue exists in the android-msm-wahoo-4.4-pie branch of https://android.googlesource.com/kernel/msm and possibly others: There is a use-after-free of the wait member in the binderthread struct in the binder driver at /drivers/android/binder.c. As described in the...

system_bt_AOSP10_r33_CVE-2021-0507

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...