EvilDroid

EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044：一个影响 Android 12 和 13 的“以任意应用身份运行”高危漏洞 CVE-2024-0044 漏洞利用脚本 此 Bash 脚本演示如何利用 CVE-2024-0044。仅供教育和测试之用。 前提条件 已安装并配置 ADB（Android 调试桥） 已连接并开启 USB 调试的 Android 设备 脚本代码 !/bin/bash Function to exploit CVE-2024-0044 exploitcve20240044 local url=$1 local packagename=$2 local...

PhoneSploit-Pro

PhoneSploit Pro Android 的瑞士军刀。 一款用 Python 编写的全能黑客工具，可通过 ADB、scrcpy、Nmap 和 Metasploit-Framework 远程接管 Android 设备。 目录 概述 截图 功能特性 环境要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 掌控设备。以一切重要的方式。 通过 USB 或 Wi‑Fi 连接，然后控制设备、提取数据、流式传输摄像头和麦克风、管理应用，并自动化完整的 Metasploit 入侵流程，全部在一个菜单中完成。 您不再需要记住命令和参数，PhoneSploit...

Ghost

Ghost Framework Ghost Framework は、Android ポストエクスプロイテーションフレームワークで、 Android Debug Bridge を利用して Android デバイスにリモートアクセスします。 インストール pip3 install git+https://github.com/EntySec/Ghost...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

zygote-CVE-2024-31317

Zygote工具包 - CVE-2024-31317 这是一个利用CVE-2024-31317通过ADB提取私有应用数据或使用应用UID生成Shell的工具包。该漏洞影响安全补丁级别为2024-06-01或更低的Android 9至14版本。下方可找到已测试设备支持矩阵。 先决条件 Debian/Ubuntu（系统包） sudo apt update sudo apt install adb openjdk-17-jdk-headless android-sdk android-sdk-build-tools export ANDROIDHOME=/usr/lib/android-sdk...

SpringPeace

SpringPeace SpringPeace là GUI/CLI GPL-3.0-or-later để tạo payload candidate từ Android boot.img cho CVE-2026-43499. Ứng dụng Windows dùng giao diện SpringPeace, tự kiểm tra ADB, đọc boot.img, build các candidate payload.so, rồi thử qua ADB theo thứ tự manifest. SpringPeace is a GPL-3.0-or-later...

Multiple improper data validation vulnerabilities in Syslink driver for Texas Instruments OMAP mobile processors

Overview The Syslink driver for OMAP mobile processors contained in Android devices contain mulitple improper data validation vulerabilities. The OMAP mobile processor provided by Texas Instruments is used in some Android tablets, smartphones and other devices. The Syslink driver for some OMAP...