librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

packages_apps_ManagedProvisioning_CVE-2021-39692

This repository does not have a README...

UserLAnd

欢迎使用 UserLAnd 在 Android 上运行 Linux 发行版或应用的最简单方式。 功能： 在 Android 之上运行完整的 Linux 发行版或特定应用。 像普通应用一样安装和卸载。 无需 root 权限。 有 Bug 报告或功能请求？ 您可以访问我们的 问题中心 查看模板。 开始使用 UserLAnd 请参阅我们的 入门指南 页面。 UserLAnd 资源 UserLAnd 所依赖的资源以及构建这些资源的脚本都包含在其他仓库中。 所有发行版和应用共用的通用资源位于 CypherpunkArmory/UserLAnd-Assets-Support。 特定发行版或应用的资源...

ShaikUsaf-packages_apps_settings_AOSP10_r33_CVE-2020-0188

Este repositorio no tiene un README...

CVE-2015-6640

CVE-2015-6640 由Edward Hung提供的PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

amtracker

amtracker Android 恶意软件跟踪器 这原本是我一直在开发的框架中的一个模块。解码器主要利用 Androguard 来提取 C2 或恶意软件作者的凭据。 其中一个解码器使用 LIEF 从 Android 恶意软件样本中提取 C2。 我还有一些配置提取器尚未添加。如果你有希望我添加的特定 Android 家族，请告诉我。在我发布此仓库后，这些代码将需要更新。 因为恶意软件作者可能会修改他们的代码，以防止此工具提取有用信息。 目前，我已为以下家族添加了配置提取器： AhMyth $ python.exe .\amtracker\amtracker.py -f...

ghostlock-honor-aak

ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapted for Honor AAK-AN00 MagicOS 10, kernel 6.6.89-android15...

packages_apps_Nfc_AOSP10_r33_CVE-2020-0453

Este repositorio no tiene un README...

Frida-Labs

本仓库包含一系列专为学习 Android 上的 Frida 而设计的挑战。这些挑战并非硬核的夺旗（CTF）应用，但能帮助你入门 Frida 及其常用 API。如果你对 Frida 完全陌生，这个仓库是入门的最佳选择。我组织这些挑战的方式涵盖了从基础到中级的全部内容。 这些挑战设有 flag，但这并非主要目标。你可以轻松地通过其他方法获取 flag。但这些挑战的目标是让你掌握基础知识，帮助你使用 Frida 并理解他人编写的 Frida 脚本。在完成这些挑战时，尽量使用 Frida 通过尽可能多的方式获取 flag。每当我发现有趣的内容时，我都会用新的挑战来更新这个仓库。 所有 APK...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...

universal-android-debloater-next-generation

通用安卓去臃肿工具 下一代 !warning 免责声明 ：使用风险自负。我们不对您的设备可能发生的任何问题负责。 这是 UAD 项目 的一个独立分支。该项目旨在通过移除不必要且晦涩的系统应用来提升隐私和效率（能耗、速度、内存）。 这还可以通过减少攻击面来提升安全性。更多详情请阅读维基。 文档 关于 UAD-ng（及相关内容）的一切都可以在维基上找到，例如： 快速上手 本应用的功能 使用指南 推荐的安卓应用替代品 如何通过从源码构建获取最新版本 OEM 厂商的一些奇怪行为 推荐的 APK 分析应用 隐私 UAD-ng 不会收集或传输任何用户数据。唯一的外部连接是向 GitHub 发送的 G...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。 影响 Android 12、12L、13 和 14 版本。 由 Meta Red Team X 于 2024 年 3 月发现并披露。 Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。 使用方法 python cve20240044.py -p...

LiME

LiME Linux 内存提取器 一个用于从 Linux 及基于 Linux 的设备（如 Android）获取易失性内存的可加载内核模块 LKM。LiME 在获取过程中会尽量减少与用户空间及内核空间进程之间的交互，从而生成比其他专为 Linux 内存获取而设计的工具更具取证可靠性的内存镜像。 目录 功能特性 使用方法 示例 可用摘要算法 压缩 演讲介绍 功能特性 从 Linux（及 Android）系统进行完整内存获取 通过网络接口或本地磁盘进行获取 多种输出格式（raw、lime、padded） 可选的哈希计算，并生成辅助摘要文件 可选的 zlib 压缩 极小的进程占用 使用方法 有关...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

simvyn

simvyn Herramienta universal de desarrollo móvil — controla simuladores iOS, emuladores Android y dispositivos reales desde un único panel y CLI Tabla de Contenidos Inicio Rápido Instalación Agentes de Codificación con IA Características Demostraciones de Módulos Guía de Colecciones Referencia de...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

Arkhota

Arkhota，一个适用于安卓的 Web 暴力破解工具 这是什么？ Arkhota 是一个适用于安卓操作系统的 Web（HTTP/S）暴力破解工具。 为什么？ 出于显而易见的原因，Web 暴力破解工具总是存在于黑客的电脑中。有时攻击需要快速进行，或者/以及需要最少的设备准备。此外，手机相比笔记本电脑/电脑更不易引人注意。针对这种情况，Arkhota 应运而生。 下载 你可以从这里下载 APK。 使用方法 以下说明按照 APK 中从上到下的对象顺序排列。 横幅 横幅、版本与作者 长按版本 可查看关于页面。 连接 URL（必填） 发起请求的 URL。 请求体 如果你要发起 POST 请求，则...

CVE-2023-20938

CVE-2023-20938 English 漏洞分析 1. client A与client B通过上下文管理器servicemanager建立Binder连接 2. A创建node 0xbeefnode = bindernewnodeproc, fp;，B通过ref-targetnode引用node 0xbeef 3. B先正确处理targetnode 0xbeef，将引用了targetnode 0xbeef的事物bindertransaction存入A的事物队列binderenqueueworkilocked&t-work, &proc-todo;，使A可以再次引用被释放的悬挂指针 ...