CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer A deployment tool for CVE-2024-31317 proof-of-concept exploit targeting Android 9 through 13 devices. 📝 项目描述 CVE-2024-31317-PoC-Deployer 是一个自动化部署脚本，用于快速生成和配置 CVE-2024-31317 漏洞利用所需的全部文件。该漏洞影响 Android 9 到 13 的设备，允许通过 Zygote 进程实现权限提升并执行任意代码。 🚨 漏洞信息 CVE ID : CVE-2024-31317...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： root@kitploit: $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： root@kitploit: ... Wooho, we got response for our rouge...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： root@kitploit: python3 -m pip install -r requirements.txt 用于开发和测试： root@kitploit: python3 ...

frameworks_base_AOSP10_r33_CVE-2023-20909

此存储库没有 README。...

cve-2014-7920-7921_update

cve-2014-7920-7921 针对CVE-2014-7920和CVE-2014-7921的漏洞利用代码 - 在Android 5.1及以下版本的mediaserver中实现代码执行 此漏洞利用中的符号针对Android 4.3，但可适配至Android 5.1及以下任何版本。...

Pixel_GPU_Exploit

Mali GPU 内核 LPE 本文深入分析了 Mali GPU 中的两个内核漏洞，这些漏洞可从默认应用沙箱中触达，由我独立发现并报告给 Google。文中包含一个可实现任意内核读写（r/w）能力的内核利用程序。该利用程序可禁用 SELinux，并在运行以下 Android 14 版本的 Google Pixel 7 和 8 Pro 机型上提权至 root： Pixel 8 Pro: google/husky/husky:14/UD1A.231105.004/11010374:user/release-keys Pixel 7 Pro:...

silverboxcc

对名为 Red Alert V2.0 的安卓恶意软件进行了逆向工程。 分析时，已没有任何 C2 服务器在运行，因此我们无法观察到恶意软件与 C2 服务器之间的任何流量。 于是我们弄明白了 C2 协议，并编写了这个控制面板。 可以使用 iptables 重定向来自设备的 Bot 流量，使所有 Bot 通信都发送到我们的 C2 服务器。 root@kitploit: iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 观看实际运行效果...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe安卓应用敏感用户数据本地不安全存储（未修复）- 发现者：hc4 报告日期：2025年4月 CVE状态：CVE已申请（待定） CVE 请求编号 1862785 用于 CVE ID 申请 📌 概述 在 PhonePe 安卓应用（已测试版本 v25.03.21.0）中发现了一个严重的本地漏洞，其中敏感用户数据——包括身份验证令牌、个人身份信息（PII）和 KYC 元数据——以未加密形式存储在应用的本地 SQLite 数据库中。 任何拥有 root 权限的攻击者或恶意应用均可提取这些值，并针对生产 API 重放使用，从而实现账户接管和金融欺诈。 🧠 技术总结 受影响包名：...

cve-2015-1538-1

附带的是一段Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。此漏洞利用的预期结果是获得media用户权限下的反向shell。正如我在Black Hat和DEF CON演讲中详述的那样，该用户还拥有inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者在不利用额外漏洞的情况下远程拍照或监听麦克风。 该漏洞利用存在几个注意事项。首先，它并非通用利用代码，仅经测试可在单一设备型号上运行。我的目标是运行Android 4.0.4的Galaxy...

assethook

AAssetHook AAssetHook 是一个基于 LDPRELOAD 的挂钩库，允许在不修改 APK 的情况下动态替换 APK 资源文件。它同样使用 rust 编写。它会将资源文件加载重定向到 Android 设备上的文件路径 /data/local/tmp/assethook/com.pkg.name。不用说，由于这一点（实际上是 SEAndroid 荒谬的 DRM 机制，现在阻止应用访问 /data/local/tmp），AssetHook 目前要求将 SELinux 模式设置为 permissive。如果原始资源路径（通常是...

DroidDetective

🕵️ 一个用于 Android 应用的机器学习恶意软件分析框架。 ☢️ DroidDetective 是一个用于分析 Android 应用（APK）潜在恶意软件相关行为和配置的 Python 工具。当提供应用（APK 文件）路径时，DroidDetective 会利用其机器学习模型预测该应用是否恶意。DroidDetective 的特性和功能包括： 分析应用的 AndroidManifest.xml 文件中约 330 项权限的指定情况。 🙅 分析应用 AndroidManifest.xml 文件中使用的标准权限和专有权限数量。 🧮 使用基于上述数据训练的 RandomForest...

shadow

shadow :: jemalloc 之奥秘 shadow 是一个 jemalloc 堆漏洞利用框架。它的设计目标是独立于使用 jemalloc 作为堆分配器的目标应用程序（无论是 Android 的 libc、Firefox、FreeBSD 的 libc、独立 jemalloc，还是其他任何实现）。当前版本（2.0）已在以下目标上进行了广泛测试： Android 6-9 libc（ARM32 和 ARM64） Firefox（x86 和 x86-64）运行于 Windows 和 Linux 除了工具的源代码之外，此仓库还包含关于设置 Android 用户态调试环境以使用 shadow...

AndBug

AndBug -- 一个可脚本化的 Android 调试器 AndBug 是一个针对 Android 平台 Dalvik 虚拟机的调试器，专为逆向工程师和开发者设计。它使用与 Android 的 Eclipse 调试插件相同的接口——Java 调试线协议 JDWP 和 Dalvik 调试监视器 DDM——允许用户挂钩 Dalvik 方法、检查进程状态，甚至执行更改。 与谷歌官方的 Android 软件开发套件调试工具不同，AndBug 不需要也不期望源代码。但它确实需要你对 Python...

AndroidSecurityEvolution

Android 安全演进 自 Android 5.0 Lollipop （API 21）起，各主要 Android 版本的重要安全增强。 Android 5.0（API 21）- Lollipop Android 5 安全增强 自 2023 年 8 月起，该 Android 版本将只能收到 Google Play Services 更新，参见 Google Play services discontinuing updates for KitKat API levels 19 & 20 starting August 2023 默认启用全盘加密（FDE）（制造商仍可选择关闭），参见加密和...

CVE-2021-25461

CVE-2021-25461 这是一个包含针对在EuroS&P 2022上被接受的SAUSAGE（Android中Unix域套接字使用安全性分析）论文中发现的CVE的概念验证的仓库。 我与Mounir Elgharabawy共同完成了这篇论文，他是发现该漏洞并编写概念验证的人。他关于此CVE的仓库可以查看此处。 所有细节都可以在此仓库托管的.sh文件中查看。...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mip22

mip22 mip22 v3.3 mip22 是一个高级钓鱼工具 83 个默认网站，通过手动方法克隆任何网站，通过自定义方法添加任何网站，用子域名遮盖链接，URL 缩短器，查看凭据时的音频通知，背景音乐等...... 该程序仅供教育目的，用于了解钓鱼方法的工作原理。 禁止任何不必要的使用，制造商对任何人的非法使用不承担任何责任。 使用该工具风险自负，请避免任何草率的行为。 安装说明 在 Gnu/Linux 操作系统上的安装。 在终端中 root@kitploit: sudo su root@kitploit: git clone...

android

cSploit 现已视为 EOL（生命周期结束），开发者不再进行更新。当前版本可能无法在较新的 Android 版本上正常运行。我们感谢所有多年来为 cSploit 做出贡献的人。 cSploit：Android 网络渗透测试套件 cSploit 是一个自由/开源（GPL 许可）的 Android 网络分析与渗透套件，旨在成为 最完整和先进的专业工具包 ，供 IT 安全专家/极客在移动设备上执行网络安全评估。 更多信息请访问 www.cSploit.org。 功能 绘制本地网络拓扑 识别主机操作系统和开放端口 添加本地网络之外的自有主机 集成 traceroute 集成Metasploi...

-CVE-2018-0834-aab-aar

致谢 @reubensammut，你是个狠人，兄弟。CVE-2018-0834 完整代码执行。包含静态偏移量，绕过 cfg、dep、aslr : 享用。...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 漏洞描述 很多时候我们使用 WebView 来显示网页，例如许多应用为了实现服务器控制，许多结果页面都是网页，而不是本地实现，这样做有很多优点，例如界面变更不需要发布新版本，直接在服务器端修改即可。使用网页来显示界面，通常或多或少都会与 Java 代码有交互，比如点击网页上方的按钮，我们需要知道按钮点击事件，或者我们必须调用某个方法，让页面执行某些操作，为了实现这些交互，我们通常使用 JS 来实现，而 WebView 已经提供了这样的方法，具体用法如下： root@kitploit:...