Argus-SAF

Argus-SAF: Argus 静态分析框架 这是 Argus-SAF 的官方仓库。 要测试和使用 Argus-SAF，你可以从我们的 Argus-SAF-playground 项目 fork，该项目包含了 Argus-SAF 增强项目的基本设置，并提供了演示代码来展示如何执行不同类型的分析。 仓库结构 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala argus-saf CLI 的主类 +--jawa 核心静态分析数据结构，".class" 和 ".jawa" 文件管理、jawa...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2019-2215

CVE-2019-2215 由 @wired0ut 编写的 Android Bad Binder 漏洞利用工具。 它利用 UAF 泄漏 taskstruct，然后覆盖 addrlimit，并通过覆盖 cred 中的 id 块来提升权限。 研究的完整流程和利用细节可在此处找到（共三部分）：这里 已在 goldfish Android 内核（arm64，版本 4.14，补丁已重新引入）上测试通过。 运行示例： root@kitploit: $ whoami whoami: unknown uid 1000 $ ./poc ! Starting first phase of exploit;...

Nanobrok

Nanobrok Web 服务 用 Python 编写的 Web 服务，用于远程控制和保护您的 Android 设备。 官方应用可在 PlayStore 上找到： NanobrokPro Nanobrok Community 概述 Nanobrok-Server 是一个功能强大的开源 Web 服务，用于控制和保护您的 Android 设备，使用 Python 编写，提供稳定且安全的连接，以远程保护和控制您的 Android 设备。 主要特性 映射设备位置 警报标记（当设备丢失或被盗时） 录音麦克风 远程文件传输 PRO 网络扫描 PRO 以及更多 ！ 安全特性...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...

cve-2026-28576

CVE-2026-28576: Inyección SQL y exfiltración sistémica en Android Contacts Provider Resumen ejecutivo CVE-2026-28576 es una vulnerabilidad crítica de control de acceso en el framework Android Contacts Provider ContactsProvider2.queryLocal. El fallo permite que una aplicación sin privilegios...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

android_autorooter

Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

scrounger

描述 Scrounger - 一个借用或依靠他人的人。 这个工具没有比这更好的描述了，原因主要有两个：首先，这个工具借鉴了许多已经发布的其它工具；其次，它依靠移动应用程序的漏洞来运行。 为什么 尽管已经开发了许多其他的移动应用程序分析工具，但没有一个工具可以同时用于Android和iOS，并被称为每个移动应用程序评估中必须使用的“标准”工具。 Scrounger 背后的想法是制造一个类似Metasploit的工具，它不会代替渗透测试人员的工作，而是通过执行所有评估中都需要进行的繁琐任务来帮助渗透测试人员进行评估。 区别 Scrounger 提供其他工具没有的主要功能：...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

simplify

Simplify 通用Android反混淆器 Simplify 通过虚拟执行应用来理解其行为，然后尝试优化代码，使其行为相同但更易于人类理解。每种优化类型都简单且通用，因此无论使用了何种具体的混淆技术都适用。 前后对比 左侧代码是混淆应用的反编译结果，右侧代码是经过反混淆处理的代码。 概述 项目包含三个部分：smalivm、simplify 和 demo 应用。 1. smalivm ：提供用于执行 Dalvik 方法的虚拟机沙箱。执行方法后，它会返回一个包含所有执行路径上所有可能的寄存器和类值的图。即使某些值未知（如文件和网络 I/O），它也能工作。例如，任何 if 或 switch...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下的Self-changed Bundle 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： 1. Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 2. Android 反序列化漏洞攻防史话：很好的总结性文章。 3. TheLastBundleMismatch：第一篇LazyValue模式下的Bundle Mismatch文章。 背景...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Android 系统零点击远程代码执行漏洞 🚨 "单个恶意数据包即可掌控你的设备。" — Android 安全团队，2025年11月 🎯 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 🔴 严重 RCE，零点击 CVSS（预估）| 9.8 待 NVD 确认 攻击向量| 🌐 网络（远程） 用户交互| ❌ 无需任何交互 所需权限| ❌ 无需任何权限 漏洞利用状态| 🟡 无公开 PoC 截至 2025年11月4日 🛡️ 受影响设备及版本 root@kitploit: - Android 13（2023年10月 –...

frameworks_native_AOSP10_r33_ShaikUsaf-frameworks_native_AOSP10_r33_CVE-2020-0226

此存储库没有 README。...

frameworks_native_AOSP-10_r33_CVE-2023-21094

This repository does not have a README...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很吓人。还记得 Stagefright 和 PNG 漏洞吗？通过 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，利用精心构造的视频（启用了图块 - pspps-i1tilesenabledflag）可能实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS 安卓: root@kitploit: 02-11...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很可怕。还记得 Stagefright 和 PNG 漏洞吗？利用 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，通过精心“构造”的视频（启用了分片 - pspps-i1tilesenabledflag），你可能能够实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS Android: root@kitploit:...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

frameworks_base_AOSP_06_r22_CVE-2022-20338

Este repositorio no tiene un README...

CVE-2017-0785

CVE-2017-0785 PoC 这只是一个基于 Armis 发布的 Android 信息泄露漏洞的个人研究。 延伸阅读：https://www.facebook.com/khelfatni 运行前，请确保已安装 pybluez 和 pwntools。 root@kitploit: sudo apt-get install bluetooth libbluetooth-dev sudo pip install pybluez sudo pip install pwntools...