97384 matches found
CVE-2025-70518
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system...
frameworks_av_AOSP_10_r33_CVE-2023-35687_CVE-2023-35679
このリポジトリには README がありません。...
Google issues Android security updates: who can get them and how
Google has published security fixes for Android. The October updates are available for Android operating system versions 14, 15, 16, 16-qpr2, and 17 where “qpr” stands for Quarterly Platform Release. QPRs are interim updates Google pushes out between major yearly cycles. These Android security...
ROOT-APP-MAVEN-GHSA-7CJH-XX4R-QH3F GHSA-7cjh-xx4r-qh3f in io.sentry:sentry-android - Patched by Root
Root has patched GHSA-7cjh-xx4r-qh3f in the io.sentry:sentry-android package for Root:Maven. Multiple fixed versions available...
CVE-2024-31317-Deployer
CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...
CVE-2019-5700
CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...
Exploit for Use After Free in Google Android
cve-2019-2215-oppo-a77t Utilizes CVE-2019-2215 Binder UAF...
AOSP-ExploitUserDictionary
AOSP-ExploitUserDictionary AOSP UserDictionary Content Provider CVE-2018-9375 の PoC エクスプロイト セキュリティアドバイザリ https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf 詳細情報...
CVE-2015-6612
CVE-2015-6612 关于该漏洞的详细信息，请参阅 description.pdf 关于此漏洞的我的悲伤故事： 我于去年三月向 ZDI 报告了此问题。起初，他们表示无法在最新的 Android 版本上复现，经过半个月的沟通后，他们决定不收购该漏洞。 我持有这个漏洞很长时间，并于2015年8月21日向 Google 报告，但它成为了一个重复的问题。 https://code.google.com/p/android/issues/detail?id=183414 有趣的是，它与2015年8月23日报告的问题重复，即 ANDROID-23540426...
ghostlock-pfem10
GhostLock — PFEM10 针对 OPPO Find X5 Pro PFEM10 的 CVE-2026-43499 IonStack 漏洞利用。 内核 5.10.236-android12-9-o，futex CMPREQUEUEPI UAF → pi-tree 写入原语。 使用风险自负。可能会发生 panic / 重启。请勿更新固件。 构建 ./build.sh 需要 Android NDK r28c 构建参数已固定（-O1 / android26）——更改它们会破坏栈几何校准。 运行 adb push exploit /data/local/tmp/ adb shell...
CVE-2017-0781
CVE-2017-0781 PoC 概述 这是 Armis 发布的 Blueborne 白皮书中描述的 CVE-2017-0781 Android 堆溢出漏洞的实现。进一步阅读：https://www.armis.com/blueborne/ 在当前状态下，此代码仅演示了溢出和使蓝牙服务崩溃的能力。再次强调，这不是一个完整的远程代码执行，但它可以发展成那样。 说明 获取 pwntools。 apt-get update apt-get install python2.7 python-pip python-dev git libssl-dev libffi-dev...
CVE-2017-0785
CVE-2017-0785 PoC これは、Armis によって公開された Android 情報漏洩脆弱性に基づく個人的な学習です。 詳細な資料: https://www.armis.com/blueborne/ 実行するには、pybluez と pwntools がインストールされていることを確認してください。 sudo apt-get install bluetooth libbluetooth-dev sudo pip install pybluez sudo pip install pwntools...
CVE-2022-20607
CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...
GhostLock
GhostLock - CVE-2026-43499 本地提权漏洞利用 漏洞概述 CVE 编号： CVE-2026-43499 漏洞类型： futex PI（优先级继承）栈 UAF（Use-After-Free） 影响范围： Linux 内核 6.1 6.12（Android GKI） 利用效果： 本地提权 + SELinux 禁用，获取 root shell 工作原理 漏洞触发路径 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被 fdset 操作重用 → 通过精心构造的...
avdroot
avdroot 纯 Go 实现：给 Android Studio 模拟器打 Magisk 补丁以获取 root 权限。 English · 简体中文 avdroot 用一条命令把模拟器从冷启动状态带到可用的 root shell。全部工作在主机侧完成： 解压 ramdisk、改写让 Magisk 的 init 替换 /init、再重新打包。构建镜像不需要 shell 脚本、busybox、magiskboot，也不需要在模拟器里执行任何代码。 $ avdroot root == Target Pixel10ProXL...
Linux Distros Unpatched Vulnerability : CVE-2026-106317
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - UI misrepresentation in FullScreen in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to spoof address bar via a crafted HTML page...
CVE-2026-106324
Incorrect authorization in WebAppInstalls in Google Chrome on on Andro...
CVE-2026-106242
Information leak in Omnibox in Google Chrome on on Android prior to 15...