CVE-2024-31317-PoC

CVE-2024-31317 Доказательство концепции Этот репозиторий содержит набор скриптов Proof of Concept для уязвимости CVE-2024-31317 в системах Android. Описание скриптов CVE-2024-31317-android11-.sh: Эксплойт для устройств на Android 11 и ниже. CVE-2024-31317-android12.sh: Эксплойт для устройств на...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 بيان البحث الأمني هذا المشروع مخصص لأغراض البحث والتعليم الأمني فقط. استخدام هذه الأداة في اختبار غير مصرح به غير قانوني. لا يتحمل المؤلف أي مسؤولية عن أي إساءة استخدام أو ضرر. 📋 نظرة عامة CVE-2024-31317 هو ثغرة أمنية خطيرة تؤثر على أجهزة Android من الإصدار 9 إلى 13، وتس...

Debuggable-App-Exploit

استغلال التطبيقات القابلة للتصحيح لثغرة CVE-2024-31317 أداة استغلال مبنية بلغة Python لثغرة CVE-2024-31317 حقن Zygote في Android تجعل أي تطبيق Android مثبت قابلًا للتصحيح عن طريق حقن وسائط zygote ضارة عبر إعداد hiddenapiblacklistexemptions. تتضمن حقن أداة Frida الاختياري للربط في وقت التشغيل. نظر...

zygote-injection-toolkit

Toolkit d'injection Zygote Cet utilitaire en ligne de commande Python permet d'exécuter et de sauvegarder facilement les données privées des applications en exploitant la vulnérabilité d'injection Zygote Android CVE-2024-31317. Pour l'exécuter, vous devez posséder un appareil qui n'a pas été mis ...

Zygotroller

Zygotroller Удаление владельцев профилей/Family Link на любом устройстве с режимом разработчика до июня 2024 Android 12+ Zygotroller — это proof-of-concept, который может удалить владельца профиля и связанные ограничения с помощью ошибки внедрения в Zygote CVE-2024-31317. Для этого требуется режи...

PoC-Deployer-System

PoC-Deployer-System English | Français Outil visuel basé sur l'outil d'injection Zygote de CVE-2024-31317, intégrant un terminal distant et le transfert de fichiers. Binder-CLI - accéder aux services système via binder Captures d'écran Injection UID/GID| Fonctions avancées| Reverse Shell...

ZygoteExploitDemo

🔥 ZygoteExploitDemo — CVE-2024-31317: лаборатория безопасности Android 🚨 Образовательная демонстрация уязвимости внедрения в Android Zygote 📋 Обзор Эта лаборатория демонстрирует CVE-2024-31317 — критическую уязвимость Android, которая позволяет вредоносному приложению повышать привилегии до уровн...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Ce kit utilise CVE-2024-31317 pour extraire les données privées des applications via ADB ou lancer un shell avec l'UID d'une application. Cette vulnérabilité affecte les versions Android 9 à 14 avec un niveau de correctif de sécurité au 2024-06-01 ou antérieur. Une...

Exploit for Deserialization of Untrusted Data in Google Android

Zygote Toolkit - CVE-2024-31317 This is a toolkit that uses C...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Deployer !Licensehttps://img.shields.io/bad...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Can I even use this? This was patched in https://source.android.com/docs/security/bulletin/2024-06-01 If your device runs a patch under 2024-06-01 you can use this. The "Google Play system update" date is irrevelant and you can and should update your google play. How to use the...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317-PoC-Deployer!Android Versionhttps://img.shie...

Exploit for Deserialization of Untrusted Data in Google Android

Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...

CVE-2024-31317

creationtimestamp| type| source ---|---|--- 2024-07-27 11:08:57+00:00| seen| MISP/b5cbc36d-3fcd-45dc-9fd3-57a1ee49d407 2024-08-23 13:29:53+00:00| published-proof-of-concept| https://t.me/Rootsec2/4212 2024-08-23 22:17:53+00:00| published-proof-of-concept|...