byd-dolphin-hacking

🚗 BYD Dolphin ヘッドユニット — リサーチ & リバースエンジニアリング BYD Dolphin 25/26 インフォテインメントシステム（DiLink 3、Android 10）のリバースエンジニアリング、ドキュメント、ツール。 ここにあるものはすべて ADB 探索、APK デコンパイル、CAN バスプロービングを通じて発見されたものであり、独自のドキュメントは一切使用していません。 ⚠️ 免責事項: 非公式のコミュニティ主導プロジェクトであり、BYD とは一切関係ありません。 BYD の内部 Android...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo アクセスが必要: cd...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

このリポジトリには README がありません。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

このリポジトリには README がありません。...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール（sudo アクセスが必要）：...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

このリポジトリには README がありません。...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 説明： WebPコーデック：WebP形式で画像をエンコード・デコードするためのライブラリ。このパッケージには、他のプログラムでWebPサポートを追加するために使用できるライブラリと、コマンドラインツール 'cwebp' および 'dwebp' が含まれています。 詳細：http://developers.google.com/speed/webp 最新のソースツリーは以下から入手可能です：...

system_bt_AOSP10_r33_CVE-2020-0463

Fluoride Bluetooth スタック AOSP 上でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux 上でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と、Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

このリポジトリには README がありません。...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

このリポジトリには README がありません。...

system_bt_A10_r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo アクセスが必要です）: cd...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 説明 libexif は、EXIF データの解析、編集、保存を行うためのライブラリです。コマンドライン ユーティリティや GUI プログラムにおける冗長な実装の多くを置き換えることを目的として います。 機能 libexif は EXIF データの解析、編集、保存をサポートしています。さらに、gettext にも 対応しています。EXIF 標準 2.1（および 2.2 の大部分）で規定されているすべての EXIF タグがサポートされています。Canon、Casio、Epson、Fuji、Nikon、Olympus、Pentax、 Sanyo...

external_libcap-Android10_r33_CVE-2023-2603

これは、POSIX.1e（旧POSIX 6）ドラフト15のケイパビリティを取得および設定するためのライブラリです。 このライブラリは、Aleph1、Roland Buresund、Andrew Main、Alexander Kjeldaasの助けなしには実現できませんでした。 Linuxカーネルにおけるケイパビリティの詳細は、以下を参照してください。 http://sites.google.com/site/fullycapable/ インストール Linux-Caps % make ライブラリとプログラムをビルドします。 Linux-Caps % make install ライブラリ...

CVE-2019-2215

CVE-2019-2215 Bad Binder Android 10 x8664 AVD 用の CVE-2019-2215 の PoC。elbiazo/CVE-2019-2215 に基づき、カーネルは cloudfuzz workshop によるものです。 隔離された環境（エミュレータ）での調査のみを目的としています。 ビルド: BUILD.md source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 実行前に、kernels/ にカスタム bzImage が必要です（BUILD.md を参照...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

此存储库没有 README。...

CVE-2020-0082-ExternalVibration

starts with " CVE-2020-0082-PoC" unchanged then translated paragraph, then code block unchanged, then translated disclaimer, then " 参考文献" and list unchanged. Let's write it out. CVE-2020-0082-PoC このリポジトリには、📱🚀👑⚡、Android 10 における systemserver へのローカル権限昇格のためのデシリアライゼーション脆弱性の概念実証（PoC）が含まれています。この PoC...

CVE-2021-0635

When extracting the incorrectly formatted flv file, the memory is damaged, the playback interface shows that the video cannot be played, and the log is found to be crashed. This problem may lead to hacker malicious code attacks, resulting in the loss of user rights.Product:...

CVE-2021-0367

In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05371580; Issue ID:...

CVE-2021-0358

In netdiag, there is a possible command injection due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-10, Android-11; Patch ID: ALPS05442022...