UnrestrictedUserCreator

No funciona en Samsung, lo siento. Samsung deshabilitó la función de múltiples usuarios en favor de la carpeta segura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

system_bt_A10_r33_CVE-2021-0474

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

TheLastBundleMismatch

Mysterious patch Let's start this time with the patch that appeared as fix for CVE-2023-45777 in Android Security Bulletin: root@kitploit: diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java...

ResourcePoison

La corrección para este problema ha aparecido como CVE-2025-22441: boletín parche seguimiento Pasando ApplicationInfo ApplicationInfo es una estructura que define diversa información sobre una aplicación instalada, sobre todo la ruta al archivo apk desde el que se cargan los recursos y el código...

ReparcelBug2

CVE-2021-0928, writeToParcel/createFromParcel serialization mismatch in android.hardware.camera2.params.OutputConfiguration This is exploit using that vulnerability for privilege escalation from installed Android app into Android Settings app or any other app installed app could send to declared ...

OrganizerTransaction

Este es un PoC para CVE-2021-39749, que permite iniciar actividades de otras aplicaciones en Android 12L Beta independientemente de su configuración de permission y exported En Android 12L, el acceso a TaskFragmentOrganizer intencionalmente ya no requiere el permiso MANAGEACTIVITYTASKS Usar la...

exploit_playground

Acerca de Aquí es donde publicaré análisis de exploits públicos, o algunos de mis exploits 1day. Análisis de exploits públicos Personalmente creo que la mejor manera de aprender un exploit público es entendiéndolo línea por línea hasta que pueda comprender el exploit al máximo. Publicaré algunos ...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

meesho-android-improper-encryption-cve-2026-5682

🔐 Prueba de Concepto: Aplicación Android de Meesho – Implementación Criptográfica Insegura AES-CBC sin Integridad + Derivación de Clave Débil Autor: Soyam Arya alias honestcorrupt Fecha de Descubrimiento: Marzo 2026 Aplicación Afectada: Aplicación Android de Meesho com.meesho.supply Estado: En...

Pixnapping-Attack-on-Android

Este artículo examina la evolución de las amenazas de seguridad en el ámbito del almacenamiento de criptomonedas, centrándose en los métodos modernos para comprometer claves privadas y frases semilla, que aseguran las carteras digitales. El ecosistema moderno de criptomonedas se enfrenta a una...

skeleton

Skeleton pero pronunciado como Peloton Un exploit RCE de cero clics para CVE-2021-0326 en la bicicleta Peloton Y también para cualquier otro dispositivo Android sin parchear El PoC requiere que ASLR esté deshabilitado. Publicación de blog asociada:...

packages_apps_Settings_AOSP10_r33_CVE-2021-39706

Este repositorio no tiene un README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0336

Este repositorio no tiene un README...

frameworks_av_AOSP10_r33_CVE-2021-0509

Este repositorio no tiene un README...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

This repository does not have a README...

packages_apps_Bluetooth_AOSP10_r33_CVE-2021-0329

This repository does not have a README...

frameworks_base_AOSP10_r33_CVE-2021-0334

This repository does not have a README...

CVE-2025-59489-POC

CVE-2025-59489-POC Prueba de concepto para CVE-2025-59489, la primera de su tipo hasta donde sé. Comprueba si afecta a juegos de Unity en el dispositivo Android. Probado en API26, Android 11, en la versión de Battle Nations del 29 de septiembre de 2025. Solo incluye arm64-v8a , compila...

qualcomm-vulnerability-scanner

Escáner de Vulnerabilidades de Qualcomm El Escáner de Vulnerabilidades de Qualcomm es una herramienta diseñada para escanear dispositivos Android en busca de la reciente falla de Qualcomm explotada, CVE-2026-21385. Esta herramienta proporciona una forma sencilla y eficiente de identificar...

CVE-2025-54957

POC del Decodificador Unificado Dolby CVE-2025-54957 Cuando un archivo es procesado por el Decodificador Unificado DDPlus de Dolby, es posible una escritura fuera de límites cuando se procesan los datos de evolución. El decodificador escribe la información de evolución en un búfer contiguo grande...