CVE-2016-2067

EXPLORAÇÃO DE DMA IOMMU DA GPU ADRENO Testado em Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Sobre a falha Discutida em 2016 via Blackhat EU Sobre a exploração Com gravações de dma via iommu, o vdso.so é sobrescrito com shellcode. Assim, depois que o /init executa...

AndroRAT

AndroRAT Strumento di amministrazione remota per Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è un mix di Android e RAT Remote Access Tool. È stato sviluppato da un team di 4 persone per un progetto...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

Questo repository non contiene un README...

dirtycow-replacer

PER FAVORE NOTA CHE NON STO TESTANDO FORMALMENTE QUESTO CODICE È IN FASE DI PROGETTAZIONE COME STRUMENTO EDUCATIVO Cosa fa? android-dirtycow-replacer usa l'exploit dirtycow CVE-2016-5195 per patchare un elenco di oltre 1000 file. Puoi modificarlo per arrivare a 10000, ma 1000 dovrebbero bastare...

System_Connectivity_Wificond_CVE-2021-0392

Este repositorio nao tem um README...

org.cowpoop.moooooo

org.cowpoop.moooooo APK Android basato su informazioni pubbliche che utilizza l'exploit DirtyCOW CVE-2016-5195 ATTUALMENTE QUESTA È UN'APPLICAZIONE NON FUNZIONANTE RIMUOVERÒ QUESTO UNA VOLTA CHE I TEST AVVENGONO CON SUCCESSO...

POC-CVE-2025-31931

Analisi Leggi qui: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

cve-2015-3839_PoC

cve-2015-3839PoC PoC di cve-2015-3839 che può causare il crash dell'app SMS di Android DoS Ha funzionato bene sui miei dispositivi di test Nexus 5Android 4.4.4 e Nexus 5Android 5.0.1...

system_media_AOSP10_r33_CVE-2020-0458

Questo repository non contiene un README...

janus-toolkit

Janus Toolkit Questa è una raccolta di strumenti per l'exploit Janus CVE-2017-13156, che colpisce le versioni AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0 come descritto qui. Puoi leggere ulteriori informazioni nel writeup di Guardsquare. Strumenti Janus Estrattore AndroidManifest Utilizzo 1...

CVE-2022-0847

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Come sfruttarlo Escalation locale dei privilegi...

pacpoc

PACPoC: Un exploit PoC locale per CVE-2019-2205 Per provare questo exploit installa l'app "maligna" PacTest.apk e rendi exploit.pac disponibile su http con, ad esempio, python -m SimpleHTTPServer. Poi vai alle impostazioni del proxy su un dispositivo Android, seleziona autoconfig del proxy e...

CVE-2023-20938-Public

README Dieses Repository enthält einen Bug-Trigger für CVE-2023-20938 , der dazu dient, das Verhalten der Schwachstelle zu demonstrieren und zu untersuchen. QEMU-Emulation : Der Bug-Trigger zur Nachstellung des Problems unter QEMU befindet sich im Verzeichnis libdevbinder/. Echte Geräte : Der...

system_bt_AOSP10_r33_CVE-2020-0463

Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP Basta compilare AOSP: Fluoride è incluso per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scarica il codice sorgente root@kitploit: mkdir...

Awesome-Android-Reverse-Engineering

Fantastisches Android Reverse Engineering Eine kuratierte Liste fantastischer Android Reverse Engineering Trainings, Ressourcen und Werkzeuge. Verwendung Awesome-Android-Reverse-Engineering ist eine fantastische Liste für Leute, die Android-Anwendungen, -Systeme oder -Komponenten auseinandernehme...

CVE-2019-11932

CVE-2019-11932 Wie ein Double-Free-Fehler in WhatsApp zu RCE wird Ich werde über eine Double-Free-Sicherheitslücke berichten, die ich in WhatsApp für Android entdeckt habe, und wie ich sie in eine RCE umgewandelt habe. Ich habe dies Facebook gemeldet. Facebook hat den Fehler bestätigt und offizie...

-CVE-2018-0834-aab-aar

Shoutout an @reubensammut, du bist ein Tier. CVE-2018-0834 vollständige Codeausführung. Enthält statische Offsets, umgeht cfg,dep,aslr : viel Spaß...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 Nel novembre 2017 un'azienda chiamata Armis ha pubblicato una proof of concept PoC di una vulnerabilità di esecuzione remota di codice in Android tramite Bluetooth CVE-2017-0781, nota come BlueBorne. Sebbene BlueBorne si riferisca a un...

kwetza

Introduzione Di Chris Le Roy @brompwnie [email protected] Kwetza è uno strumento che permette di infettare un'applicazione Android esistente con un payload Meterpreter. Cosa fa? Kwetza infetta un'applicazione Android esistente con template di payload personalizzati o predefiniti per evitare ...

CVE-2022-20128

CVE-2022-20128 Il bridge di debug di Android adb era vulnerabile ad attacchi di directory traversal che potevano essere eseguiti da demoni adb dannosi o compromessi durante un'operazione adb pull. Il dispositivo malevolo: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world"...