CVE-2026-21018

SveService 버퍼 오버플로우 Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 영향을 받는 버전: Android 14, 15, 16 공개 상태: 비공개 제보 SMR May-2026 Release 1 이전의 SveService에서 발생하는 경계를 벗어난 쓰기Out-of-bounds write로 인해 로컬 권한 공격자가 임의 코드를 실행할 수 있습니다. 패치는 적절한 입력 검증을 추가합니다. 경고: 이것은 교육 목적의 개념 증명PoC일 뿐입니다. 공부 외의 목적으로 사용하는 모든 행위에...

Zygotroller

Zygotroller Remove profile owners/Family Link on ANY pre June 2024 Developer Mode device Android 12+ Zygotroller is a proof-of-concept that can remove a profile owner and associated restrictions with CVE-2024-31317's Zygote injection bug. It requires developer mode and the latest security patch t...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identified in the createSessionInternal function of the PackageInstallerService.java file, is a high-severity vulnerability affecting Android versions 12 and 13. This vulnerability allows an attacker to perform a "run-as any app" attack, leading to local escalation of...

pyjadx

pyjadx Python bindings for JADX via JPype. Decompile Android APK and DEX files to Java source from Python. from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code Why pyjadx? JADX is the leading open-source Android decompiler — it produces clea...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Docker image provided by user Robert Dan in the workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...

CVE-2018-9539

CVE-2018-9539 CVE-2018-9539에 대한 개념 증명 코드 질문이 있으시면 Twitter @tamirzb로 DM 보내주세요. 빌드 이것을 빌드하려면: 1. Android 소스 코드 다운로드 2. 이 저장소를 AOSP/external에 넣습니다. 3. 다음 명령어를 실행합니다: cd AOSP source build/envsetup.sh make casraceuaf 결과 이 PoC를 패치되지 않은 Android 버전2018년 11월 이전의 8.1-9.0에서 실행하면 use-after-free가 발생합니다. 이 PoC...

CVE-2026-43499-popsicle

CVE-2026-43499를 위한 popsicle 이 저장소는 Xiaomi 17 Pro Maxpopsicle에서 CVE-2026-43499의 Android 16 로컬 권한 상승 구현을 포함합니다. 검증된 커널: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 해당 커널을 사용하는 Xiaomi 17, Pro 및 Ultra 시리즈는 모두 검증되어 사용 가능합니다. target 생성 Python 3와 llvm-objdump 필요: python3 generatetarget.py ...

DirtyCow-EXP

DirtyCow-EXP Compiled Dirty Cow vulnerability CVE-2016-5195 EXP, divided into Linux platform and Android platform. For detailed vulnerability reproduction, please refer to: https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper Android 다운로드 제공자Download Provider의 SQL 인젝션을 악용하는 PoC CVE-2018-9493 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 추가 정보...

CVE-2020-11179-Adreno-Qualcomm-GPU

My independent work from the poc created by P0 researcher Ben Hawkes Original article: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html My goal is to convert his poc to C, and continue where he left off and turn the poc into either a root shell, or a kernel r/w, a...

zygote-injection-toolkit

Zygote injection toolkit This is a Python command-line utility to easily run and backup private app data using the Android Zygote injection vulnerability CVE-2024-31317. To run this, you must have any device that has not been updated to the June 1, 2024 security patch. If you don't know whether...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

CyberMeowfiaNS

CyberMeowfia Android 커널 연구 이 저장소는 CyberMeowfia 주제를 이어받아 Android 커널 샘플 분석의 방법, 도구, 사례 기록을 정리한다. 연구의 중심은 CVE-2026-43499와 CVE-2026-43074이다. 내용은 개념 증명과 방법 설명이다: 근본 원인을 판별하는 방법, 정확한 신원을 바인딩하는 방법, 경로를 선택하는 방법, 증거를 기록하는 방법, 그리고 성공과 실패를 설명하는 방법. 이 저장소는 CyberMeowfia 연구 노선을 따라 Android 커널 샘플 분석의 방법, 도구, 사례...

mtk_su

MTK SU MTK SU is a LPE for CVE-2020-0069. This exploit was tested on a TCL LX A502DL with a MediaTek MT6739 SoC running Android 8.1.0. Build mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

frida-il2cpp-datacollector

frida-il2cpp-datacollector ceのmonodatacollectorをandroid/iosに移植したものです。 CEVersion 7.4.2以降で動作を確認しています。 使用方法 初期設定 pythonライブラリをインストールします。 pip install pywin32 autorun/monoscript.luaの修正CEがMonoを有効なものとして認識するための設定 1コメントアウト --local injectResult,...

radioguard

RadioGuard: Android向けゼロトラスト携帯電話防御サブサービス RadioGuard は、オープンソースで本番環境に対応し、Google Play Store に準拠した Android セキュリティアプリケーション兼バックグラウンドサブサービスです。不正な携帯基地局（IMSIキャッチャー / セルサイトシミュレータ / SMSブラスター）を能動的に検出し、敵対的な 2G/4G 携帯電話操作を識別し、信頼できない携帯電話リンク上でモバイルデバイスを保護するために暗号化された安全ルーティング隔離を展開します。 目次 1. 脅威モデルと RadioGuard が存在する理由 ...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC This repo contains a proof-of-concept for 📱🚀👑⚡, a deserialization vuln for local escalation of privilege to systemserver in Android 10. This proof-of-concept only activates a privileged intent. In ExternalVibration of ExternalVibration.java, there is a possible activation of an...

android-kernel-exploitation-lab

Android Kernel Exploitation Lab This lab guides you through setting up an environment to explore CVE-2019-2215, a critical Android kernel vulnerability in the binder subsystem. Documentation Environment Setup Kernel privesc with gdb script Fuzzing with syzkaller Fuzzing with AFL++ Technical...

threatDemos

🚨 Android Security Threat Demonstrations Repository A comprehensive collection of proof-of-concept Android security vulnerabilities and attack vectors This repository serves as an educational resource showcasing real-world Android security threats and their corresponding mitigation strategies. Ea...