CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

CVE-2026-0073-Android-adbd-authentication-bypass

CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...

CVE-2026-36213-poc

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 ローカル特権昇格 https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange 概要 このリポジトリには、Windows上のMEmu Android Emulator...

POC-CVE-2025-31931

Writeup ここで読む: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

NoFrak

NoFrak NoFrak は、Martin Georgiev、Suman Jana、Vitaly Shmatikov による「Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks」NDSS 2014 で説明されているフラッキング攻撃を防ぐために設計された、Android 向けの Proof of Concept 実装です。 Cordova Android Cordova Android は、Cordova ベースのプロジェクトを Android...

StrandHogg2

StrandHogg2 StrandHogg2 CVE-2020-0096 のPoC 元の脆弱性の情報 現在の説明 ActivityStartController.java の startActivities において、confused deputy による権限昇格の可能性があります。これにより、追加の実行権限を必要とせずにローカルでの権限昇格が発生する可能性があります。ユーザーの操作は必要ありません。Product: AndroidVersions: Android-8.0 Android-8.1 Android-9Android ID: A-145669109 深刻度 CVSS 3....

CVE-2023-20938-Public

README 이 저장소는 취약점 동작을 시연하고 연구하기 위한 CVE-2023-20938 버그 트리거 를 포함하고 있습니다. QEMU 에뮬레이션 : QEMU에서 문제를 재현하기 위한 버그 트리거는 libdevbinder/ 디렉터리에 있습니다. 실제 기기 : 실제 Android 기기에서 실행하기 위한 버그 트리거는 src/ 디렉터리에 있습니다. 이 코드는 교육 및 보안 연구 목적 취약점 분석, 재현, 익스플로잇 메커니즘 이해 등으로만 제공됩니다. 오용 또는 프로덕션 환경 배포를 위한 것이 아닙니다...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して維持されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Galaxy-Payloads で管理されています。 アプリケーション このアプリは、モデルリストと3部構成のカーネルバージョンが...

badbox-h713-projector

Wielo / Atongmu Malware Projector: BadBox Analysis and Cleanup AT-M269 / H713 Sep 26, 2026 · @R A cheap Android projector Wielo / Atongmu AT-M269, Allwinner H713 ships with a system-level dropper that turns it into a residential proxy node. This doc shows how to get in without opening the case,...

opace6-cve-2026-64560

OnePlus Ace 6 一時 Root ツール CVE-2026-64560（Linux カーネル POSIX CPU timer UAF）脆弱性を利用して、OnePlus Ace 6 の現在の起動サイクルにおける一時的な root 権限を取得します。再起動後は無効になり、システムパーティションは変更しません。 !WARNING デバイスの再起動やデータ損失を引き起こす可能性があります。ご自身のデバイスでのみ使用し、操作前に重要なデータをバックアップしてください。 対応デバイス 項目| 情報 ---|--- デバイス| OnePlus Ace 6 OP6113L1...

slythestx

🐍 Slythestx モバイルセキュリティのためのスイスアーミーワーム iOSおよびAndroid向けの静的コード解析と動的脆弱性ハンティングを統合したフレームワークです。 📖 目次 概要 主な機能 アーキテクチャ アナライザースイート クイックスタート 使用方法 リリースノート ロードマップ コントリビューション 免責事項 ライセンス ⚡ 概要 Slythestx...

PAGASUS-PRO

██████╗ ███████╗ ██████╗ █████╗ ███████╗██╗ ██╗███████╗ ██╔══██╗██╔════╝██╔════╝ ██╔══██╗██╔════╝██║ ██║██╔════╝ ██████╔╝█████╗ ██║ ███╗███████║███████╗██║ ██║███████╗ ██╔═══╝ ██╔══╝ ██║ ██║██╔══██║╚════██║██║ ██║╚════██║ ██║ ███████╗╚██████╔╝██║ ██║███████║╚██████╔╝███████╗ ╚═╝ ╚══════╝ ╚═════╝...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

cve-2026-64560-a16

CVE-2026-64560 — ツールチェーン + マルチターゲット移植 CVE-2026-64560 は Linux カーネル posix-cpu-timers の use-after-free （ローカル非特権レース、CVSS 3.1 = 7.8；6.6.118 では未修正、6.6.147 でようやく修正）。 このリポジトリには二つの目的がある：上流では Python スクリプト群でしか駆動できなかったツールチェーンを単一の静的 Go バイナリ にすること、 そして上流にはない realme RMX5010（A16 / SM8750） ターゲットを補うこと。 !WARNING...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed. Loading th...

The vulnerability of the Setup Wizard component in Android operating systems allows attackers to escalate their privileges.

The vulnerability of the Setup Wizard component in Android operating systems relates to the possibility of bypassing access control mechanisms. Exploiting this vulnerability allows a remote attacker to enhance their privileges...

The vulnerability of the Setup Wizard component in Android operating systems allows a hacker to gain increased privileges.

The vulnerability of the Setup Wizard component in Android operating systems is related to a breach of data protection mechanisms. Exploiting this vulnerability allows an attacker who operates remotely to enhance their privileges...

CVE-2024-36971

CVE-2024-36971 — 概念実証 研究・分析のみ ⚠️ 免責事項 — このリポジトリを使用する前にお読みください このリポジトリは防御的研究、分析、責任ある報告のみ を目的としています。 非悪用可能な概念実証ファイル CVE-2024-36971 と、影響を受ける領域を示すための公開されているAndroidカーネルヘッダースニペット sock.h が含まれています。 エクスプロイトコード、再現コマンド、またはステップバイステップの指示は提供されていません。 本リポジトリのファイルを、本番デバイス、第三者システム、または管理外のネットワークで実行しないでください...

CVE-2025-48593

CVE-2025-48593: Android 시스템에서의 제로클릭 원격 코드 실행 저자: LAKSHMIKANTHAN K letchupkt 날짜: 2025년 11월 심각도: 치명적Critical Android 13-16 기기에 영향을 미치는 치명적인 제로클릭 원격 코드 실행 취약점입니다. 취약점 개요 속성| 세부사항 ---|--- CVE ID| CVE-2025-48593 심각도| 치명적 원격 코드 실행, 제로클릭 CVSS 점수| 9.8 추정, NVD 확인 대기 중 공격 벡터| 네트워크 원격 사용자 상호작용| 필요하지 않음 필요 권...