97391 matches found
CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN
CVE-2026-0073 — تجاوز مصادقة TLS في Android ADBD EVPPKEYcmp خلط الأنواع ← ADB shell غير مصرح به 🔥 نظرة عامة يوجد ثغرة تجاوز مصادقة حرجة في برنامج خادم ADB adbd في أندرويد، تسمح لأي مهاجم على الشبكة المحلية بالحصول على shell كامل على الجهاز المستهدف دون إذن المستخدم. توجد الثغرة في دالة...
streambox-cve-2026-28618
Zero-click APV, in a player that auto-plays shared clips CVE-2026-28618 in StreamBox — the same OpenAPV decoder class as CVE-2026-0006, turned into a heap write against a session object. This repo is a public, redacted writeup: flags, instance tokens, and the HMAC key are omitted. The APK and...
android_kernel_xiaomi_sm8150
Ce depot n’a pas de fichier README...
android-kernel-exploitation
Exploitation du noyau Android Objectif L'objectif de cet atelier est de se familiariser avec l'analyse des vulnérabilités du noyau et l'exploitation sur la plateforme Android. Utilisation Clonez le dépôt git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop URL des pages...
Gu3ssWeak
Gu3ssWeak Une application Android délibérément vulnérable pour la recherche en sécurité mobile, la pratique du bug bounty et l'apprentissage de type CTF. Contient 21 vulnérabilités documentées, mappées sur l'OWASP Mobile Top 10. Démarrage rapide git clone...
cve_2024_0044
CVE 2024 0044 CVE-2024-0044، التي تم تحديدها في دالة createSessionInternal في ملف PackageInstallerService.java، هي ثغرة أمنية عالية الخطورة تؤثر على إصدارَي أندرويد 12 و13. تسمح هذه الثغرة للمهاجم بتنفيذ هجوم "run-as any app"، مما يؤدي إلى تصعيد محلي للامتيازات دون الحاجة إلى تفاعل المستخدم. تنشأ...
framework_base_AOSP10_r33_CVE-2021-0513
Ce depot n’a pas de fichier README...
CVE-2016-5195-master
CVE-2016-5195 إثبات مفهوم لثغرة CVE-2016-5195 dirty cow/dirtycow/dirtyc0w لنظام أندرويد يعرض هذا المستودع الثغرة على أجهزة أندرويد القابلة للاستغلال والمتصلة عبر ADB. لا يقوم بتعطيل SELinux انظر https://github.com/timwr/CVE-2016-5195/issues/9 أو تثبيت تطبيق superuser على الجهاز. $ make root...
CVE-2025-48595-Android-Framework-Integer-Overflow-
CVE-2025-48595 - ثغرة تجاوز عدد صحيح في إطار عمل أندرويد الوصف CVE-2025-48595 هي ثغرة تجاوز عدد صحيح integer overflow في عدة مواقع من إطار عمل أندرويد. يسمح هذا الخلل بتنفيذ كود يؤدي إلى تصعيد امتيازات محلي دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. الحالة الحرجة...
byd-dolphin-hacking
🚗 BYD Dolphin Head Unit — Recherche & Rétro-ingénierie Rétro-ingénierie, documentation et outillage pour le système d'infodivertissement BYD Dolphin 25/26 DiLink 3, Android 10. Tout ce qui se trouve ici a été découvert via l'exploration ADB, la décompilation d'APK et le sondage du bus CAN — aucun...
ZygoteExploitDemo
🔥 ZygoteExploitDemo - CVE-2024-31317 Laboratoire de sécurité Android 🚨 Démonstration éducative de la vulnérabilité d'injection Zygote d'Android 📋 Aperçu Ce laboratoire démontre CVE-2024-31317 , une vulnérabilité Android critique qui permet à une application malveillante d'élever ses privilèges au...
packages_apps_Settings_CVE-2020-0201
В этом репозитории нет README...
aquos-r7-ghostlock
AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...
zte-smartlife-app-pwned
Suites de preuve de concept PoC Ce répertoire contient l'outillage PoC minimal et autonome utilisé pour valider les vulnérabilités du backend ZTE SmartLife CVE-2026-86552, CVE-2026-86553, CVE-2026-86554, CVE-2026-86555. Tous les points de terminaison ont été corrigés et le matériel cryptographiqu...
CVE-2024-0044
CVE-2024-0044 Aperçu CVE-2024-0044 est une vulnérabilité découverte dans certaines applications Android qui permet à des attaquants d'élever leurs privilèges en exploitant une faille dans la commande run-as. Cette vulnérabilité peut être exploitée en créant une charge utile spécifique qui accorde...
ghost-hoock
ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...
cve-2025-21479-iqoo11pro
CVE-2025-21479 Root temporaire série iQOO 11 Version Élément| Valeur ---|--- Appareil| vivo iQOO 11 Pro PD2254 / V2254A Système| Android 15, PD2254BA15.2.12.2.W10 Noyau| 5.15.178-g3dc7c01077b8-dirty SoC| Snapdragon 8 Gen 2 SM8550 / kalama GPU| Adreno 740, OpenGL ES 3.2 [email protected]...
Rootsmart-v2.0
Rootsmart 2.0 с cve-2019-2215 + программа-вымогатель Отказ от ответственности Этот проект предназначен исключительно для образовательных целей. В проекте используется код из rkshrksh/2048-Game и kangtastic/cve-2019-2215. Описание проекта Этот проект является частью модуля Mobile Security...
