CVE-2026-43499-RMX5200

realme RMX5200용 CVE-2026-43499 CVE-2026-43499 로컬 권한 상승 SO 대상: 항목| 값 ---|--- 기기| realme RMX5200 / RE6030L1 Android| 16 커널| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k 핑거프린트| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys 사전 빌드된 바이너리: bin/preload.so 이 저장소는 SO 빌드 트리 만 포함합니다 소스 ...

EvilDroid

EvilDroid: CVE-2024-0044 자동 익스플로잇 도구 EvilDroid 는 CVE-2024-0044 취약점 자동 익스플로잇을 위한 정교한 도구입니다. 이 스크립트는 페이로드 배포와 APK 설치를 자동화하여 취약한 Android 애플리케이션을 손쉽게 공략할 수 있도록 합니다. 개요 EvilDroid는 CVE-2024-0044 취약점을 자동으로 악용하여 대상 기기에 악성 페이로드를 설치하고 민감한 데이터를 추출합니다. ADB 연결 확인, APK 푸시, UID 추출, 페이로드 생성 및 실시간 진행 상황 업데이트를 자동화...

Android-CVE-2026-43499

CVE-2026-43499 탐지기 커널 취약점 CVE-2026-43499futexrequeue를 통해 트리거되는 rtmutex의 use-after-free를 탐지하는 Android 앱입니다. 취약점 | ---|--- CVE| CVE-2026-43499 유형| Use-after-free 구성 요소| kernel/locking/rtmutex.c 트리거| futexrequeue → removewaiter의 프록시 잠금 롤백이 waiter-task 대신 current를 사용 CVSS| 7.8 HIGH 영향 범위| Linux 2.6.3...

CVE-2025-48593

CVE-2025-48593 "단일 악성 패킷으로 기기를 장악할 수 있습니다." — Android 보안팀, 2025년 11월 Android 시스템블루투스 하위 시스템의 제로 클릭 원격 코드 실행 ⚠️ 중요 범위 설명 2026년 4월 업데이트 일반 휴대폰과 태블릿은 취약하지 않습니다. CVE-2025-48593은 스마트워치, 스마트 안경, 자동차 와 같이 블루투스 헤드폰/스피커 역할을 지원하는 Android 기기에만 영향을 미칩니다. 또한 공격자는 취약점을 악용하기 전에 피해자가 블루투스 페어링 요청을 수락 하도록 해야 합니다...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

c-CVE-2024-0044

CVE 2024 0044...

cve-2015-1538-1

이 내용은 누구와도 공유하지 마십시오. 이 코드는 FrienNDA에 따라 귀하에게 제공됩니다. 이를 위반하는 사람은 더 이상 친구로 간주되지 않습니다. 포함된 Python 스크립트는 CVE-2015-15381로 알려진 'stsc' 취약점을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 media 사용자 권한으로 실행되는 리버스 셸입니다. 제 Black Hat 및 DEF CON 프레젠테이션에서 자세히 설명했듯이, 이 사용자는...

CVE-2026-21018

SveService 버퍼 오버플로우 Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 영향을 받는 버전: Android 14, 15, 16 공개 상태: 비공개 제보 SMR May-2026 Release 1 이전의 SveService에서 발생하는 경계를 벗어난 쓰기Out-of-bounds write로 인해 로컬 권한 공격자가 임의 코드를 실행할 수 있습니다. 패치는 적절한 입력 검증을 추가합니다. 경고: 이것은 교육 목적의 개념 증명PoC일 뿐입니다. 공부 외의 목적으로 사용하는 모든 행위에...

Zygotroller

Zygotroller 2024년 6월 이전의 모든 Developer Mode 기기Android 12+에서 프로필 소유자/Family Link 제거 Zygotroller는 CVE-2024-31317의 Zygote 인젝션 버그를 이용해 프로필 소유자와 관련 제한을 제거할 수 있는 개념 증명입니다. 이를 사용하려면 개발자 모드가 활성화되어 있어야 하며 최신 보안 패치가 2024년 6월 이전이어야 합니다. Google의 자녀 보호 시스템인 Family Link가 이 저장소에서 예시로 사용됩니다. 사용 방법 Zygotroller를...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

pyjadx

pyjadx JADX를 위한 Python 바인딩 JPype 기반. Android APK 및 DEX 파일을 Python에서 Java 소스로 디컴파일합니다. from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code 왜 pyjadx인가? JADX는 최고의 오픈소스 Android 디컴파일러입니다. Dalvik 바이트코드에서 깔끔한 Java/Kotlin 소스를 생성하며, 클래스 계층 구조, 제네릭, ...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. 워크숍에서 사용자 Robert Dan이 제공한 Docker 이미지...

CVE-2018-9539

CVE-2018-9539 CVE-2018-9539에 대한 개념 증명 코드 질문이 있으시면 Twitter @tamirzb로 DM 보내주세요. 빌드 이것을 빌드하려면: 1. Android 소스 코드 다운로드 2. 이 저장소를 AOSP/external에 넣습니다. 3. 다음 명령어를 실행합니다: cd AOSP source build/envsetup.sh make casraceuaf 결과 이 PoC를 패치되지 않은 Android 버전2018년 11월 이전의 8.1-9.0에서 실행하면 use-after-free가 발생합니다. 이 PoC...

CVE-2026-43499-popsicle

CVE-2026-43499를 위한 popsicle 이 저장소는 Xiaomi 17 Pro Maxpopsicle에서 CVE-2026-43499의 Android 16 로컬 권한 상승 구현을 포함합니다. 검증된 커널: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 해당 커널을 사용하는 Xiaomi 17, Pro 및 Ultra 시리즈는 모두 검증되어 사용 가능합니다. target 생성 Python 3와 llvm-objdump 필요: python3 generatetarget.py ...

DirtyCow-EXP

DirtyCow-EXP 컴파일된 Dirty Cow 취약점CVE-2016-5195 EXP로, Linux 플랫폼과 Android 플랫폼으로 구분됩니다. 취약점 상세 재현 과정은 다음을 참조하세요: https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper Android 다운로드 제공자Download Provider의 SQL 인젝션을 악용하는 PoC CVE-2018-9493 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 추가 정보...

CVE-2020-11179-Adreno-Qualcomm-GPU

My independent work from the poc created by P0 researcher Ben Hawkes Original article: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html My goal is to convert his poc to C, and continue where he left off and turn the poc into either a root shell, or a kernel r/w, a...

zygote-injection-toolkit

Zygote injection 工具包 这是一个Python命令行工具，利用Android Zygote注入漏洞（CVE-2024-31317）轻松运行和备份私有应用数据。 要运行此工具，你必须拥有一台尚未 更新到2024年6月1日安全补丁的设备。如果你不确定设备是否易受攻击，只需运行脚本，它会自动检查。 要运行它，你需要安装ADB并启用USB调试。 安装 要安装或更新，只需运行 pip install --upgrade git+https://github.com/Anonymous941/zygote-injection-toolkit。 如果你想修改源代码，可以先使用 git...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

CyberMeowfiaNS

CyberMeowfia Android 커널 연구 이 저장소는 CyberMeowfia 주제를 이어받아 Android 커널 샘플 분석의 방법, 도구, 사례 기록을 정리한다. 연구의 중심은 CVE-2026-43499와 CVE-2026-43074이다. 내용은 개념 증명과 방법 설명이다: 근본 원인을 판별하는 방법, 정확한 신원을 바인딩하는 방법, 경로를 선택하는 방법, 증거를 기록하는 방법, 그리고 성공과 실패를 설명하는 방법. 이 저장소는 CyberMeowfia 연구 노선을 따라 Android 커널 샘플 분석의 방법, 도구, 사례...