CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Описание Python-скрипт для использование уязвимости CVE-2024-0039: выполнения произвольного кода на уязвимых устройствах Android. ВНИМАНИЕ : Этот код предназначен только для образования и созидания, службе на стороне добра, тксзть! Использование Запустите скрипт с необходимы...

CyberMeowfiaNS

CyberMeowfia Android 커널 연구 이 저장소는 CyberMeowfia 주제를 이어받아 Android 커널 샘플 분석의 방법, 도구, 사례 기록을 정리한다. 연구의 중심은 CVE-2026-43499와 CVE-2026-43074이다. 내용은 개념 증명과 방법 설명이다: 근본 원인을 판별하는 방법, 정확한 신원을 바인딩하는 방법, 경로를 선택하는 방법, 증거를 기록하는 방법, 그리고 성공과 실패를 설명하는 방법. 이 저장소는 CyberMeowfia 연구 노선을 따라 Android 커널 샘플 분석의 방법, 도구, 사례...

mtk_su

MTK SU MTK SU — это LPE для CVE-2020-0069. Этот эксплойт был протестирован на TCL LX A502DL с чипсетом MediaTek MT6739 под управлением Android 8.1.0. Сборка mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

frida-il2cpp-datacollector

frida-il2cpp-datacollector ce의 monodatacollector를 android/ios로 포팅. CEVersion 7.4.2 이상에서 동작이 확인되었습니다. 사용법 초기 설정 python 라이브러리를 설치합니다. pip install pywin32 autorun/monoscript.lua 수정CE가 Mono를 유효한 것으로 인식하도록 설정 1. 주석 처리 --local injectResult,...

radioguard

RadioGuard: Android용 제로 트러스트 셀룰러 방어 서브 서비스 RadioGuard 는 오픈 소스이며 프로덕션 레디production-ready이고 Google Play 스토어 규정을 준수하는 Android 보안 애플리케이션이자 백그라운드 서브 서비스입니다. 악성 기지국IMSI-catcher / Cell-Site Simulator / SMS Blaster을 능동적으로 탐지하고, 적대적인 2G/4G 셀룰러 조작을 식별하며, 신뢰할 수 없는 셀룰러 링크에서 모바일 기기를 보호하기 위해 암호화된 안전 라우팅 격리를...

CVE-2023-35674

설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC Этот репозиторий содержит доказательство концепции для 📱🚀👑⚡, десериализационной уязвимости для локального повышения привилегий до systemserver в Android 10. Данное доказательство концепции только активирует привилегированный intent. In ExternalVibration of ExternalVibration.java...

CVE-2013-6282

СБОРКА: Скачайте android ndk, например: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip я использовал android-ndk-10d Распакуйте его и убедитесь, что ndk-build находится в вашем PATH $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-1...

android-kernel-exploitation-lab

Лаборатория эксплуатации ядра Android Эта лаборатория проведет вас через настройку окружения для исследования CVE-2019-2215, критической уязвимости ядра Android в подсистеме binder. Документация Настройка окружения Повышение привилегий ядра с помощью gdb script Фаззинг с помощью syzkaller Фаззинг...

threatDemos

🚨 Android 보안 위협 데모 저장소 Android 보안 취약점 및 공격 벡터에 대한 종합적인 개념 증명PoC 모음 이 저장소는 실제 Android 보안 위협 과 그에 대응하는 완화 전략 을 보여주는 교육 자료 역할을 합니다. 각 데모는 작동하는 코드 예제, 상세한 공격 벡터, 보안 제어를 포함하여 개발자가 프로덕션 애플리케이션에서 이러한 취약점을 이해하고 예방하는 데 도움을 줍니다. ⚡ 이 저장소는 활발히 유지 관리되며 지속적으로 확장되고 있습니다 🎯 저장소 목표 🔍 실제 Android 취약점을 작동하는 개념 증명 코드로...

Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

CVE-2018-9411

CVE-2018-9411 MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다. 이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다. 취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다. 질문이 있으시면 트위터@tamirzb로 DM 보내주세요. 빌드 참고: 이 익스플로잇은 특정 기기 및 빌드Pixel 2, 2018년 5월 보안 업데이트에서만 작동하도록 의도되었습니다 핑거프린트:...

PoCForCVE-2015-1528

Этот PoC разделен на три части: папка mediaserver помогает внедрить код в mediaserver из обычного приложения. папка surfaceflinger помогает внедрить код в surfaceflinger после получения разрешения mediaserver. папка systemserver помогает внедрить код в systemserver после получения разрешения...

whatsapp-mitd-mitm

WhatsApp MitD и MitM Введение Этот репозиторий содержит код PoC и инструменты, которые были разработаны в рамках нашего исследования 01 по удаленной эксплуатации уязвимостей Man-in-the-Disk MitD в WhatsApp для Android. Как обсуждалось в нашей записи в блоге, код и сопутствующие скрипты, находящие...

badspin

Bad Spin: Android Binder LPE Автор: Moshe Kol Эксплойт повышения привилегий из приложения unstrustedapp для уязвимости Android Binder CVE-2022-20421. Уязвимость исправлена в бюллетене безопасности Android за октябрь 2022 года. Эксплойт работает на устройствах с версиями ядра 5.4.x и 5.10.x и...

CVE-2024-31317-PoC

CVE-2024-31317 Доказательство концепции Этот репозиторий содержит набор скриптов Proof of Concept для уязвимости CVE-2024-31317 в системах Android. Описание скриптов CVE-2024-31317-android11-.sh: Эксплойт для устройств на Android 11 и ниже. CVE-2024-31317-android12.sh: Эксплойт для устройств на...

Astra Linux – Vulnerability in Firefox

An attacker could have caused memory corruption and a potentially exploitable use-after-free of a pointer in a global object’s debugger vector. This vulnerability affects Firefox for Android 112, Firefox 112, and Focus for Android 112...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In emulationprochandler of armv8deprecated.c, there is a potential way to corrupt memory due to a race condition. This could lead to a local escalation of privileges without the need for additional execution privileges. User interaction is not required for exploitation. Product: Android. Versions...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the context of dm-verity-target.c, there is a potential way to modify read-only files due to a missing permission check. This could lead to a local escalation of privileges, as System execution privileges are required. User interaction is not necessary for exploiting this vulnerability. Produc...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...