CVE-2017-13156

Check-CVE-2017-13156.py root@kitploit: root@ubuntu:/CVE-2017-13156$ pip install androguard root@ubuntu:/CVE-2017-13156$ python Check-CVE-2017-13156.py InsecureBankv2.apk Checking if InsecureBankv2.apk is vulnerable to CVE-2017-13156 vulnerability InsecureBankv2.apk md5:...

PSSRoot

Programma One-Click-Root basato su CVE-2016-5195 o "DirtyCOW"; dovrebbe funzionare con i dispositivi certificati PlayStation, ma può tornare utile anche per altri vecchi dispositivi Android; Testato su : root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel...

CVE-2019-2215

CVE-2019-2215 Temproot für Bravia TV über CVE-2019-2215. Übersicht Demonstration eines Privilege-Escalation-Angriffs, der ausschließlich Lese-/Schreibzugriff auf den Kernel-Speicher nutzt und zu einer temporären Root-Shell führt. Es funktioniert auf Sony-Bravia-TV-Geräten, die die...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Backup dei dati su Android 12 e 13, prima dell'aggiornamento di sicurezza di marzo 2024, sfruttando CVE-2024-0044 Uso ./CVE-2024-0044-EXP.sh Esempio ./CVE-2024-0044-EXP.sh com.tencent.mm Note Scoperta della vulnerabilità...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Un robusto strumento di digital forensics per estrarre e analizzare gli artefatti di Google Chrome da dispositivi Android Funzionalità • Installazione • Utilizzo • Documentazione 👤 Informazioni sull'autore Autore: JackTekno GitHub: github.com/JackTekno 📋 Panorami...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary Exploit PoC per il Content Provider UserDictionary di AOSP CVE-2018-9375 Advisory di sicurezza https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf Ulteriori informazioni...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker PoC zur Ausnutzung der Berechtigungsumgehung im Android Download Provider CVE-2018-9468 Sicherheitshinweis https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf Weitere Informationen...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC che sfrutta l'SQL Injection nel Provider di Download di Android nel parametro Selection CVE-2019-2198 Advisory di Sicurezza SQL Injection nel Provider di Download di Android AOSP nel parametro Query Selection CVE-2019-2198 Dimostrazione...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC che sfrutta l'iniezione SQL nel parametro di ordinamento del provider di download di Android CVE-2019-2196 Avviso di sicurezza Iniezione SQL nel provider di download di Android AOSP nel parametro di ordinamento della query CVE-2019-2196 Demo...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper PoC che sfrutta l'SQL Injection nel Download Provider di Android CVE-2018-9493 Avviso di Sicurezza https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf Ulteriori Informazioni...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

CVE-2024-25466

CVE-2024-25466 Descrizione per CVE-2024-25466 Descrizione suggerita Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel...

CVE-2026-21018

Dépassement de tampon SveService Samsung SMR Mai 2026 SVE-2026-0478CVE-2026-21018 Versions affectées : Android 14, 15, 16 Statut de divulgation : Divulgué privément Écriture hors limites dans SveService avant SMR Mai-2026 Release 1 permet à des attaquants privilégiés locaux d'exécuter du code...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

Frida-Labs

Questo repository contiene una serie di sfide progettate per imparare Frida per Android. Non sono applicazioni hardcore del tipo Capture The Flag CTF, ma ti aiuteranno a iniziare con Frida e le sue API più comuni. Se sei completamente nuovo a Frida, questo è il repository perfetto per iniziare. H...

cowroot

cowroot Strumento di rooting universale per Android basato su CVE-2016-5195. Resta sintonizzato. Stato Attuale: Funziona solo su dispositivi a 32 bit Funziona solo su dispositivi Cyanogenmod, quando sia getuid che geteuid sono patchati cioè bypassa i controlli di su. Ho portato...

CVE-2016-5195

demo1 Questa demo si basa su https://github.com/timwr/CVE-2016-5195 output di make test: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering director...

DroidSniper

DroidSniper - Scanner Android Debug Bridge non configurato correttamente 🎯 Questo strumento, DroidSniper, è progettato per rilevare protocolli Android Debug Bridge ADB non configurati correttamente su dispositivi Android. Questi dispositivi sono vulnerabili ad accessi non autorizzati tramite ADB ...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer Zweites Halbjahr 2024 - Informationssicherheitsingenieur Rückblick auf die Beispielfragen 软考-Prüfungszeitpunkt : 2024年11月08日 1. Firewall-Paketerfassung 14 Punkte 1. Paketlänge 2 Punkte Antwort:...

010-Editor-Template

Modello-010-Editor https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...