Presentations

Présentations 2025 CodeBlue 2025 - 18 au 19 novembre 2025 Exploitation accélérée par l'IA : compromission d'un Pixel avec MTE activé via le coprocesseur DSP par PAN Zhenpeng & Billy JHENG Bing Jhong Danser avec le coprocesseur Exynos : pwner Samsung pour le fun et le « profit » par Muhammad...

adbsploit

ADBSploit أداة مبنية على بايثون لاستغلال وإدارة أجهزة أندرويد عبر ADB قيد التطوير حالياً تسجيل الشاشة بث تسجيل الشاشة استخراج جهات الاتصال استخراج الرسائل النصية استخراج محادثات تطبيقات المراسلة واتساب/تيليجرام/لاين تثبيت باب خلفي والمزيد... التثبيت قم بتنزيل أو استنساخ المستودع أولاً git clone...

RF-CHAOS

RF CHAOS - Chaos via BLE / BT / WiFi / NFC / etc. via les téléphones Android RF CHAOS est un outil Android natif de scan, de journalisation et d'exploitation WiFi, Bluetooth, BLE et NFC. Créé parScramblr alias @notdan alias alotofnamesyoudontknow ℹ️ Si vous avez hâte de mettre la main sur l'APK dè...

Autopwn

Autopwn™ أداة أتمتة ميتاسبلويت بسيطة مبنية على Bash! ببضع نقرات فقط، امتلك أي جهاز أندرويد أو ويندوز!! Autopwn أثناء التشغيل تحذير: هذه الأداة مخصصة للأغراض التعليمية فقط. إذا تورطت في أي مشكلة قانونية وأشرت إليّ بأصابع الاتهام، فسأضحك عليك فقط : المستخدم مسؤول عن أفعاله/أفعالها تحديث: تغيير الاس...

AdbNet

adb - أداة استغلال لأجهزة أندرويد. أداة تسمح لك بالبحث عن أجهزة أندرويد ضعيفة حول العالم واستغلالها. الميزات الميزات: - وحدات ما بعد الاستغلال للتحكم والتلاعب بالجهاز المتصل به. - ماسحات ضوئية للبحث عن أجهزة أندرويد ضعيفة حول العالم لاستغلالها. - خيارات لإدارة عدد الأجهزة المتصلة. - خيارات للتحقق...

Exploit for Incorrect Implementation of Authentication Algorithm in Google Android

No d...

EUVD-2019-11803

Malware in sbrugna...

EUVD-2020-1801

Malware in sbrugna...

EUVD-2020-1804

Malware in sbrugna...

EUVD-2021-26153

Malware in sbrugna...

EUVD-2021-17449

Malware in sbrugna...

EUVD-2021-3020

Malicious code in bioql PyPI...

MSc-Cybersecurity-Capstone-Android-Exploitation

MSc Cybersecurity Capstone Project Title: Android Exploit...

CVE-2020-0385

In Parseinsh of easmdls.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote information disclosure in the media extractor with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions:...

Linux Distros Unpatched Vulnerability : CVE-2020-0478

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In extendframelowbd of restoration.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege wi...

Analyzing a Modern In-the-wild Android Exploit

By Seth Jenkins, Project Zero Introduction In December 2022, Google’s Threat Analysis Group TAG discovered an in-the-wild exploit chain targeting Samsung Android devices. TAG’s blog post covers the targeting and the actor behind the campaign. This is a technical analysis of the final stage of one...

PT-2023-8805 · Huawei +1 · Huawei Tablets +4

Name of the Vulnerable Software and Affected Versions: HUAWEI phones and tablets affected versions not specified Description: The issue is related to unauthorized calling and is caused by incorrect clearance or release of resources in the EMUI shell of the HarmonyOS and Android operating systems...

PhoneSploit-Pro - An All-In-One Hacking Tool To Remotely Exploit Android Devices Using ADB And Metasploit-Framework To Get A Meterpreter Session

An all-in-one hacking tool written in Python to remotely exploit Android devices using ADB Android Debug Bridge and Metasploit-Framework. Complete Automation to get a Meterpreter session in One Click This tool can automatically Create , Install , and Run payload on the target device using...

SUSE CVE-2013-6282

The 1 getuser and 2 putuser API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against...

In-the-Wild Series: Android Exploits

This is part 4 of a 6-part series detailing a set of vulnerabilities found by Project Zero being exploited in the wild. To read the other parts of the series, see the introduction post. Posted by Mark Brand, Project Zero A survey of the exploitation techniques used by a high-tier attacker against...