android_autorooter

Android Autorooter Esto es solo una nota mental, más que nada para explorar más a fondo las posibilidades del trabajo realizado aquí: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que conduce a un...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque "run-as any app", lo que conduce a un...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 permite realizar un ataque "run-as", que resulta en una escalada local de privilegios. Esto permite a un atacante acceder a archivos privados almacenados localmente por cualquier aplicación en el dispositivo móvil, comprometiendo las garantías de seguridad proporcionad...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044 是在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现的一个高严重性漏洞，影响 Android 12 和 13 版本。该漏洞允许攻击者执行 "以任意应用身份运行" 攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数中的不当输入验证。攻击者可以通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta 安全 发现 概念验证由 Tiny hack 总结并分享...

CVE-2024-0044

CVE-2024-0044 Resumen CVE-2024-0044 es una vulnerabilidad descubierta en ciertas aplicaciones Android que permite a los atacantes escalar privilegios explotando una falla en el comando run-as. Esta vulnerabilidad puede explotarse mediante la creación de un payload específico que otorga acceso no...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forense - CVE-2024-0044 Una herramienta robusta de forense digital para extraer y analizar artefactos de Google Chrome desde dispositivos Android Características • Instalación • Uso • Documentación 👤 Información del Autor Autor: JackTekno GitHub: github.com/JackTekno 📋 Resumen Esta...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Note: This documentation and exploit code was generated with AI assistance Kiro. Verify before use — AI can and does make mistakes. Device Field| Value ---|--- Model| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| Dual-core Cortex-A9 @ 1.2GHz Kernel| Linux...

CVE-2021-4034

CVE-2021-4034 Este es un POC para la vulnerabilidad encontrada en el binario pkexec de polkit, que se utiliza para ejecutar programas como otro usuario. Para un estudio en profundidad: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Ejecución root@kitploit: gcc poc.c -o poc && ./...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用CVE-2024-0044 在Android12、13 2024年3月安全更新之前 下数据备份 用法 ./CVE-2024-0044-EXP.sh sample ./CVE-2024-0044-EXP.sh com.tencent.mm 说明 漏洞发现 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 漏洞验证...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 在 Android 上的概念验证 此仓库演示了如何通过 ADB 在存在漏洞的 Android 设备上利用此漏洞。 它不会禁用 SELinux 参见 https://github.com/timwr/CVE-2016-5195/issues/9 也不会在设备上安装超级用户。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

MAL-2026-13317 Malicious code in dolyame-boxy-independent-bnpl-features (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f65bcb53883eb5b3dcd6fe4d8b8ee61e24dad3323aa4ee4431a62b770e17f7a On require, bridge.js downloads a platform-specific binary from hardcoded Cloudflare workers.dev endpoints oob-worker.cf100-416.workers.dev,...

Electron: Parent process code-sign check is spoofable

Impact On macOS, the check Electron uses to confirm it was launched by a same-signed parent process could be bypassed by a local process. Apps that enable the fuse-based hardening restricting ELECTRONRUNASNODE and NODEOPTIONS to same-signed parents rely on this check; a local attacker could bypas...

CVE-2026-14852 mk_sap_hana: Privilege escalation via crafted sapstartsrv process name

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

CVE-2026-14852

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

Linux Distros Unpatched Vulnerability : CVE-2026-46680

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - containerd is an open-source container runtime. In versions prior to 1.7.32, 2.0.9, 2.2.4 and 2.3.1, containers launched with a numeric User directive that cann...

CVE-2026-46680

containerd is an open-source container runtime. In versions prior to 1.7.32, 2.0.9, 2.2.4 and 2.3.1, containers launched with a numeric User directive that cannot be parsed as a 32-bit integer are incorrectly treated as a username, leading to runAsNonRoot evasion. If a crafted image provides an...

UBUNTU-CVE-2026-46680

containerd is an open-source container runtime. In versions prior to 1.7.32, 2.0.9, 2.2.4 and 2.3.1, containers launched with a numeric User directive that cannot be parsed as a 32-bit integer are incorrectly treated as a username, leading to runAsNonRoot evasion. If a crafted image provides an...