CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...

Dirty_Stream-Android-POC

Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. L'autore non approva né sostiene attività illegali o dannose. L'uso di questo exploit è esclusivamente a proprio rischio. L'autore non sarà ritenuto responsabile per eventuali danni o conseguenze legali derivanti dall'u...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Sfruttamento della vulnerabilità Android in ES File Explorer Vulnerability ES File Explorer è stato creato da ES worldwide, che fa parte di DO Global ed ha sede in Cina. Questo ES File Explorer è disponibile solo per dispositivi mobili che eseguono il sistema operativ...

CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

librepods

!WARNING librepods.org non è un sito web ufficiale del progetto LibrePods. Afferma erroneamente di essere il sito ufficiale del progetto rivendicando diritti d'autore e utilizzando il logo LibrePods nel footer. Allo stesso tempo, dichiarano che il progetto non è affiliato al progetto LibrePods o ...

scrcpy

Dieses GitHub-Repository https://github.com/Genymobile/scrcpy ist die einzige offizielle Quelle für das Projekt. Laden Sie keine Veröffentlichungen von zufälligen Websites herunter, selbst wenn deren Name scrcpy enthält. scrcpy v4.0 Ausgesprochen: "scr een c opy " Diese Anwendung spiegelt...

quark-engine

Vetrina dei Report di Analisi delle Famiglie di Malware Avvio Rapido Passo 1. Installazione tramite PyPi Installa l'ultima versione di Quark Engine: root@kitploit: $ pip3 install -U quark-engine Passo 2. Scaricare le Ultime Regole Scarica il database di regole più recente: root@kitploit: $...

ServiceCheater

ServiceCheater Poc di CVE-2020-0113 & CVE-2020-0108 Analisi della vulnerabilità di escalation dei privilegi del servizio in primo piano su Android Contesto della vulnerabilità Nel patch di AOSP di agosto 2020, è stata divulgata una vulnerabilità nel framework AMS, numerata CVE-2020-0108, con...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

Magisk

Dies ist kein offiziell unterstütztes Google-Produkt Einleitung Magisk ist eine Suite von Open-Source-Software zur Anpassung von Android und unterstützt Geräte ab Android 6.0. Einige herausragende Funktionen: MagiskSU : Bietet Root-Zugriff für Anwendungen Magisk Module : Ändern von...

MalwareSourceCode

gestito da vx-underground | seguici su Twitter | scarica campioni di malware alla pagina VXUG/samples Limitazione di responsabilità: Nella misura massima consentita dalla legge applicabile, vx-underground e/o gli affiliati che hanno inviato contenuti a vx-underground non saranno ritenuti...

BLACKHAT_Asia2023

BLACKHATAsia2023 Tutto sui PDF pubblici di BLACKHAT USA2022 Elenco file, cerca ciò che ti interessa. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

permhash

Permhash è un framework estensibile per calcolare l'hash delle autorizzazioni dichiarate applicate alle estensioni del browser basate su Chromium e agli APK, consentendo clustering, hunting e pivoting simili all'import hashing e al rich header hashing. Permhash è attualmente in grado di funzionar...

AndroidSecurityEvolution

Evoluzione della Sicurezza di Android Miglioramenti significativi della sicurezza delle principali versioni recenti di Android, a partire da Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Security Enhancements - Android 5 A partire da agosto 2023, gli aggiornamenti di Google Play...

CVE-2026-0049

CVE-2026-0049 — Android DNG zero-click DoS dngsdk MapTable add-overflow Materiale completo di ricerca e PoC. Analisi narrativa: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Bug : overflow di interi unsigned su fAreaSpec.Plane + fAreaSpec.Planes in dngopcodeMapTable::ProcessArea dngsdk/source/dngmiscopcodes.cpp:388...