system_bt_AOSP10_r33_CVE-2020-0463

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 针对 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

此存储库没有 README。...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP —— Fluoride 默认就在其中。 在 Linux 上构建和运行 针对 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

此存储库没有 README。...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 早在2019年，一个后来被称为"CVE-2019-16253"的漏洞被发现，它影响三星TTS引擎的3.0.02.7之前版本。该利用允许本地攻击者将权限提升至系统权限，后来被三星修复。 本质上，三星的TTS应用会盲目接受从TTS引擎接收到的任何数据。你可以向TTS引擎传递一个库，该库随后会被交给TTS应用，而TTS应用又会加载该库并以系统权限（Android上的UID 1000）执行它。后来这个问题被修复，TTS应用会验证来自引擎的数据以及已安装的版本，从而堵住了这个特定漏洞。 然而，随着Android...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

Este repositorio no tiene un README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

Este repositorio no tiene un README...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

此存储库没有 README。...

system_bt_A10_r33_CVE-2021-0474

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 描述： WebP 编解码器：用于编码和解码 WebP 格式图像的库。此包包含可在其他程序中使用的库以添加 WebP 支持，以及命令行工具 ‘cwebp’ 和 ‘dwebp’。 参见 http://developers.google.com/speed/webp 最新的源码树可在 https://chromium.googlesource.com/webm/libwebp 获取 它基于与 WebM...

libexif_Android10_r33_CVE-2016-6328

libexif ------- DESCRIPCIÓN libexif es una biblioteca para analizar, editar y guardar datos EXIF. Está diseñada para reemplazar muchas implementaciones redundantes en utilidades de línea de comandos y programas con interfaces gráficas. CARACTERÍSTICAS libexif admite el análisis, edición y guardad...

external_libcap-Android10_r33_CVE-2023-2603

Esta es una biblioteca para obtener y establecer capacidades POSIX.1e anteriormente POSIX 6 del borrador 15. Esta biblioteca no habría sido posible sin la ayuda de root@kitploit: Aleph1, Roland Buresund y Andrew Main, Alexander Kjeldaas. Se puede encontrar más información sobre las capacidades en...

CVE-2019-2215

CVE-2019-2215 Bad Binder 针对 Android 10 x8664 AVD 的 CVE-2019-2215 PoC。基于 elbiazo/CVE-2019-2215，内核参考 cloudfuzz workshop。 仅供在隔离环境（模拟器）中研究使用。 构建： BUILD.md root@kitploit: source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 运行前需要在 kernels/ 中准备自定义 bzImage（参见 BUILD.md）。...

system_bt_AOSP10_r33_CVE-2020-0225

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar código fuente root@kitploit: mkdir /fluoride cd /fluorid...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

此存储库没有 README。...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 此仓库包含一个针对 📱🚀👑⚡ 的概念验证代码，这是Android 10中一个反序列化漏洞，可用于本地权限提升至systemserver。此概念验证仅激活一个特权intent。 root@kitploit: 在 ExternalVibration.java 的 ExternalVibration 中，由于不安全的反序列化，可能激活任意intent。这可能导致本地权限提升至systemserver，且无需额外执行权限。利用无需用户交互。 产品：Android 版本：Android-10 Android ID：A-140417434 diff --git...

CVE-2021-0635

When extracting the incorrectly formatted flv file, the memory is damaged, the playback interface shows that the video cannot be played, and the log is found to be crashed. This problem may lead to hacker malicious code attacks, resulting in the loss of user rights.Product:...

CVE-2021-0367

In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05371580; Issue ID:...

CVE-2021-0358

In netdiag, there is a possible command injection due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05442022...

CVE-2021-0475

In onl2capdataind of btifsockl2cap.cc, there is possible memory corruption due to a use after free. This could lead to remote code execution over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11...