exploit_playground

О проекте Здесь я буду публиковать анализ публичных эксплойтов или некоторые из моих 1day-эксплойтов. Анализ публичных эксплойтов Лично я считаю, что лучший способ изучить публичный эксплойт — это понять его построчно, пока не разберёшься в нём до конца. Я буду публиковать некоторые из таких...

qu1ckr00t

qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...

DirtyPipe-Android

DirtyPipe per Android Dirty Pipe CVE-2022-0847 PoC di root temporanea per Android. Target Attualmente funziona solo su Pixel 6 con livello di patch di sicurezza dal 2022-02-05 al 2022-04-05. Non usare su altri dispositivi o altre versioni. Causerà un crash riavvio. Dirty Pipe è stato finalmente...

awesome-android-security

Awesome-Android-Security Sommario Blog How To's Papers Libri Corsi di formazione Strumenti Strumenti di analisi statica Strumenti di analisi dinamica Analizzatori APK online Decompilatori APK online Strumenti di analisi forense Laboratori Talk Varie Bug Bounty e Writeup Foglio di riferimento...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visualizzatore di bytecode Java/Android leggero e facile da usare, decompilatore e altro. Nuove Funzionalità Salta alla dichiarazione Schede trascinabili Patch applicata a CVE-2022-21675 Assicurati di aggiornare alla v2.11.X Modalità scura predefinita con più...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 An mehreren Stellen besteht die Möglichkeit eines Tapjackings aufgrund eines Logikfehlers im Code. Dies könnte zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 Anpassung für lokale Rechteausweitung English | Chinesisch Dies ist ein Projekt zur Anpassung der lokalen Rechteausweitung Local Privilege Escalation unter Android arm64 für CVE-2026-43499. Das Projekt generiert target.h basierend auf dem boot.img des Zielgeräts und d...

SpringPeace

SpringPeace SpringPeace ist eine GPL-3.0-or-later GUI/CLI zum Erzeugen von Android-boot.img-Payload-Kandidaten für CVE-2026-43499. Die Windows-App nutzt die SpringPeace-Oberfläche, prüft ADB, liest boot.img, baut payload.so-Kandidaten und testet sie dann in Manifest-Reihenfolge über ADB...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Strumento Caps-Root senza sblocco per iQOO Neo9 PD2338C — schema di privilege escalation con scrittura fisica arbitraria basato su CVE-2025-21479 Adreno GPU SDS Nessuno sblocco del Bootloader, nessun flash, nessun Magisk. Tramite la vulnerabilità GPU si ottiene scrittura fisica arbitrari...

CVE-2021-25461

CVE-2021-25461 Questo è un repository con la Proof of Concept per la CVE scoperta per il paper SAUSAGE Security Analysis of Unix domain Socket usAGE in Android accettato a EuroS&P 2022. Ho lavorato a questo paper con Mounir Elgharabawy, colui che ha scoperto la vulnerabilità e ha scritto la Proof...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF Lokale Rechteausweitung Ein neu geschriebener Proof-of-Concept-/Local-Privilege-Escalation-Exploit LPE, der auf CVE-2019-2215 abzielt, eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Ich habe den verwundbaren Kernel-Build im Ordner...

hp-slate7-root-kit

Root für das HP Slate 7 2800 unter Android 4.1.1 English | Русский Dieses Repository enthält ein vollständiges, eigenständiges Kit zur Erlangung dauerhafter Root-Zugriffsrechte auf dem HP Slate 7 2800 mit Firmware 1.05.18 und Kernel Linux 3.0.8+ durch Ausnutzung der lokalen Schwachstelle...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C Caps-Root-Tool ohne Bootloader-Unlock — Privilege-Escalation-Ansatz über beliebige physische Schreibzugriffe auf Basis von CVE-2025-21479 Adreno GPU SDS Kein Bootloader-Unlock, kein Flashen, kein Magisk erforderlich. Über die GPU-Schwachstelle wird beliebiges physisches...

CVE-2024-0044

CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

ARTful

Beschreibung ARTful ist eine native Android-Bibliothek, die es Entwicklern ermöglicht, die Android Runtime ART auf Android 13 + 14 zu modifizieren. Mit diesem Werkzeug können Sie die Implementierung jeder statischen Methode innerhalb Ihrer Anwendung oder des Android-Frameworks dynamisch ändern, u...

CVE-2026-0075

CVE-2026-0075 ContactsProvider-Forschungs-PoC Ein Android-Forschungsprototyp für kontrollierte Labore zur Bewertung des mit CVE-2026-0075 in ContactsProvider2 verbundenen beobachtbaren Verhaltens. Übersicht CVE-2026-0075 ist ein Problem der lokalen Rechteausweitung Elevation of Privilege in...

EUVD-2026-66243

Android application "Myna Point" is vulnerable to Improper Authorization in Handler for Custom URL Scheme CWE-939. A malicious application installed on the user's Android device may exploit the affected application's functionality through an Intent, potentially allowing arbitrary JavaScript to be...