mip22

mip22 mip22 v3.3 mip22 è uno strumento di phishing avanzato 83 siti web predefiniti, clona qualsiasi sito con il metodo manuale, aggiungi qualsiasi sito con il metodo personalizzato, maschera il link con sottodomini, abbreviatore di URL, notifica audio per visualizzare le credenziali in tempo...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

Andromeda

Andromeda rende il lavoro iniziale di reverse engineering delle applicazioni Android un po' più veloce e facile. Rispetto ad altre alternative, è scritto in C/C++ e ha un notevole vantaggio in termini di prestazioni. DEMO Lo strumento è in fase di sviluppo iniziale Building Requisiti clang: apt...

CVE-2016-2067

EXPLORAÇÃO DE DMA IOMMU DA GPU ADRENO Testado em Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Sobre a falha Discutida em 2016 via Blackhat EU Sobre a exploração Com gravações de dma via iommu, o vdso.so é sobrescrito com shellcode. Assim, depois que o /init executa...

AndroRAT

AndroRAT Strumento di amministrazione remota per Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è un mix di Android e RAT Remote Access Tool. È stato sviluppato da un team di 4 persone per un progetto...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

Questo repository non contiene un README...

dirtycow-replacer

PER FAVORE NOTA CHE NON STO TESTANDO FORMALMENTE QUESTO CODICE È IN FASE DI PROGETTAZIONE COME STRUMENTO EDUCATIVO Cosa fa? android-dirtycow-replacer usa l'exploit dirtycow CVE-2016-5195 per patchare un elenco di oltre 1000 file. Puoi modificarlo per arrivare a 10000, ma 1000 dovrebbero bastare...

System_Connectivity_Wificond_CVE-2021-0392

Este repositorio nao tem um README...

org.cowpoop.moooooo

org.cowpoop.moooooo APK Android basato su informazioni pubbliche che utilizza l'exploit DirtyCOW CVE-2016-5195 ATTUALMENTE QUESTA È UN'APPLICAZIONE NON FUNZIONANTE RIMUOVERÒ QUESTO UNA VOLTA CHE I TEST AVVENGONO CON SUCCESSO...

POC-CVE-2025-31931

Analisi Leggi qui: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

cve-2015-3839_PoC

cve-2015-3839PoC PoC di cve-2015-3839 che può causare il crash dell'app SMS di Android DoS Ha funzionato bene sui miei dispositivi di test Nexus 5Android 4.4.4 e Nexus 5Android 5.0.1...

system_media_AOSP10_r33_CVE-2020-0458

Questo repository non contiene un README...

janus-toolkit

Janus Toolkit Questa è una raccolta di strumenti per l'exploit Janus CVE-2017-13156, che colpisce le versioni AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0 come descritto qui. Puoi leggere ulteriori informazioni nel writeup di Guardsquare. Strumenti Janus Estrattore AndroidManifest Utilizzo 1...

CVE-2022-0847

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Come sfruttarlo Escalation locale dei privilegi...

objection

📱objection - Esplorazione Mobile Runtime objection è un toolkit di esplorazione mobile runtime, basato su Frida, progettato per aiutarti a valutare la postura di sicurezza delle tue applicazioni mobili, senza bisogno di un jailbreak. Supporta sia iOS che Android. Ispeziona e interagisci con i...

pacpoc

PACPoC: Un exploit PoC locale per CVE-2019-2205 Per provare questo exploit installa l'app "maligna" PacTest.apk e rendi exploit.pac disponibile su http con, ad esempio, python -m SimpleHTTPServer. Poi vai alle impostazioni del proxy su un dispositivo Android, seleziona autoconfig del proxy e...

CVE-2023-20938-Public

README Dieses Repository enthält einen Bug-Trigger für CVE-2023-20938 , der dazu dient, das Verhalten der Schwachstelle zu demonstrieren und zu untersuchen. QEMU-Emulation : Der Bug-Trigger zur Nachstellung des Problems unter QEMU befindet sich im Verzeichnis libdevbinder/. Echte Geräte : Der...

system_bt_AOSP10_r33_CVE-2020-0463

Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP Basta compilare AOSP: Fluoride è incluso per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scarica il codice sorgente root@kitploit: mkdir...

Awesome-Android-Reverse-Engineering

Fantastisches Android Reverse Engineering Eine kuratierte Liste fantastischer Android Reverse Engineering Trainings, Ressourcen und Werkzeuge. Verwendung Awesome-Android-Reverse-Engineering ist eine fantastische Liste für Leute, die Android-Anwendungen, -Systeme oder -Komponenten auseinandernehme...

CVE-2019-11932

CVE-2019-11932 Wie ein Double-Free-Fehler in WhatsApp zu RCE wird Ich werde über eine Double-Free-Sicherheitslücke berichten, die ich in WhatsApp für Android entdeckt habe, und wie ich sie in eine RCE umgewandelt habe. Ich habe dies Facebook gemeldet. Facebook hat den Fehler bestätigt und offizie...