EUVD-2026-80326

Cleartext storage of sensitive information in the DuoxMe application for Android, in versions prior to 4.3.4, allows an attacker with local access to the device to retrieve the credentials stored by the application and impersonate the user account...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework 此仓库包含针对 BlueBorne 漏洞的各种利用的 PoC 代码。在 'android' 目录下，可以找到针对 Android RCE 漏洞 CVE-2017-0781 和 SDP 信息泄露漏洞 CVE-2017-0785 的利用代码。在 'linux-bluez' 目录下，可以找到针对 Linux RCE 漏洞 CVE-2017-1000251 的利用代码（适用于 Amazon Echo 和 Samsung Gear S3）。在 'l2capinfra' 目录下，可以找到一个用于发送和接收原始 l2c...

hp-slate7-root-kit

Root para HP Slate 7 2800 en Android 4.1.1 English | Русский Este repositorio contiene un kit completo e independiente para obtener acceso root persistente en la HP Slate 7 2800 con firmware 1.05.18 y kernel Linux 3.0.8+ mediante la explotación de la vulnerabilidad local CVE-2015-1805. El kit se...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Una aplicación de demostración para probar el problema de seguridad de WebView de Android: CVE-2012-6636...

CVE-2019-6447

CVE-2019-6447 本文介绍了手动利用ES文件管理器中发现的Android开放端口漏洞。该开放的TCP端口允许攻击者安装后门并收集所有用户数据。此外，本文还将提供概念验证（PoC）来巩固该漏洞，并额外介绍关于后门攻击的概述。下载PDF文档，好好享受吧！！！干杯！！！...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

CVE-2020-0114-systemui

正在进行 LINKS https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android 中的特殊攻击面（三）—— 隐蔽的 call 函数...

CVE-2020-0096-StrandHogg2

此设计缺陷使攻击者可以在另一个应用程序的顶部显示其自己的活动（页面），从而可能使用户迷失自己的私人数据。该漏洞被称为StrandHogg 2.0，最近由挪威安全公司Promon披露。 范围：理论上是全版本 android10测试失败了，测试8.0.1测试成功 验证步骤： 修改代码为目标app的包名和导出的activity 启动目标app的目标activity 启动测试app 在启动目标app发现劫持成功 LINKS https://source.android.com/security/bulletin/2020-05-01...

CVE-2017-13156-Janus

CVE-2017-13156-Janus 复现 攻击者利用Janus漏洞（CVE-2017-13156）可以绕过Android系统的signature scheme...

CVE-2021-1961

Exploit code for CVE-2021-1961. Full write-up is available on my blog. In order to build the exploit, run Android NDK's ndk-build. In order to run the exploit, you need to have access to /dev/qseecom, which means having the right user/group and the right SELinux context. This can be done either o...

CVE-2019-14041

CVE-2019-14041 CVE-2019-14041 的概念验证代码 更多漏洞详情可在博客文章中查看。 如有任何问题，欢迎在Twitter上私信我 @tamirzb。 构建与运行 要构建，请运行 Android NDK 的 ndk-build。 要运行 PoC，请确保在可以访问 /dev/qseecom 的环境中运行。 结果 在运行 Android 9 的 Pixel 3 上运行此代码会导致内核崩溃。理论上，此 PoC 无需任何修改即可适用于其他 Android 设备和版本，但我尚未测试过。...

CVE-2019-14040

CVE-2019-14040 Proof-of-concept code for CVE-2019-14040 More details about the vulnerability are available in the blog post. If you have any questions, you are welcome to DM me on Twitter @tamirzb. Build & Run In order to build, run Android NDK's ndk-build. In order to run the PoC, run the binary...

CVE-2017-13253

CVE-2017-13253 针对 CVE-2017-13253 的概念验证代码。 完整的文章可在 此处 获取。请注意，数字与博客文章略有不同，因为我发现使用堆大小为 0x2000 时崩溃的可能性更高（当然，只要运行足够多次，它无论如何都会崩溃）。 如有问题/问题/评论，欢迎通过 Twitter @tamirzb 联系我。 构建 要构建此代码： 1. 下载 Android 源代码。 2. 将此仓库放入 AOSP/external。 3. 运行以下命令： root@kitploit: cd AOSP source build/envsetup.sh make icryptooverflow...

Linux Distros Unpatched Vulnerability : CVE-2026-92033

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Privilege escalation in Firefox for Android. This vulnerability was fixed in Firefox 156. CVE-2026-92033 Note that Nessus relies on the presence of the package ...

CVE-2022-20607

CVE-2022-20607 In the Pixel cellular firmware, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with LTE authentication needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:...

CVE-2019-2215

CVE-2019-2215 Vulnerabilidad del kernel de Android CVE-2019-2215 PoC de root temporal. Funciona en dispositivos Google Pixel 2/Pixel 2 XL walleye/taimen que ejecutan la imagen QP1A.190711.020 de septiembre de 2019 con el kernel versión-BuildID 4.4.177-g83bee1dc48e8. Uso Actualmente, el binario so...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

CVE-2020-0423

Un gran agradecimiento a todas las demás personas dedicadas a la investigación de seguridad que publican su trabajo, permitiendo que otros aprendan y realicen investigaciones independientes. Recursos: Artículo original del exploit vía longterm.io: https://www.longterm.io/cve-2020-0423.html...

TLPE

PoC y análisis de CVE-2026-49881 Este es un PoC y un análisis de CVE-2026-49881, un problema lógico en la clase InCallController del servicio Telecom de Android 17 que permite a una aplicación sin privilegios obtener ejecución arbitraria de código como UID 1000 systemserver sin interacción...

CVE-2015-6612

CVE-2015-6612 El detalle de la vulnerabilidad, por favor consulte description.pdf Mi triste historia sobre este error: Reporté este problema a ZDI el pasado marzo, al principio, dijeron que no podían reproducirlo en el último Android, después de medio mes de comunicación, decidieron no continuar...