CVE-2024-25466

CVE-2024-25466 Descrizione per CVE-2024-25466 Descrizione suggerita Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel...

CVE-2026-21018

Dépassement de tampon SveService Samsung SMR Mai 2026 SVE-2026-0478CVE-2026-21018 Versions affectées : Android 14, 15, 16 Statut de divulgation : Divulgué privément Écriture hors limites dans SveService avant SMR Mai-2026 Release 1 permet à des attaquants privilégiés locaux d'exécuter du code...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

Frida-Labs

Questo repository contiene una serie di sfide progettate per imparare Frida per Android. Non sono applicazioni hardcore del tipo Capture The Flag CTF, ma ti aiuteranno a iniziare con Frida e le sue API più comuni. Se sei completamente nuovo a Frida, questo è il repository perfetto per iniziare. H...

cowroot

cowroot Strumento di rooting universale per Android basato su CVE-2016-5195. Resta sintonizzato. Stato Attuale: Funziona solo su dispositivi a 32 bit Funziona solo su dispositivi Cyanogenmod, quando sia getuid che geteuid sono patchati cioè bypassa i controlli di su. Ho portato...

CVE-2016-5195

demo1 Questa demo si basa su https://github.com/timwr/CVE-2016-5195 output di make test: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering director...

DroidSniper

DroidSniper - Scanner Android Debug Bridge non configurato correttamente 🎯 Questo strumento, DroidSniper, è progettato per rilevare protocolli Android Debug Bridge ADB non configurati correttamente su dispositivi Android. Questi dispositivi sono vulnerabili ad accessi non autorizzati tramite ADB ...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer Zweites Halbjahr 2024 - Informationssicherheitsingenieur Rückblick auf die Beispielfragen 软考-Prüfungszeitpunkt : 2024年11月08日 1. Firewall-Paketerfassung 14 Punkte 1. Paketlänge 2 Punkte Antwort:...

010-Editor-Template

Modello-010-Editor https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - Download Facile per uno Strumento di Sicurezza 📥 Scarica Ora 📖 Panoramica Questa applicazione è una proof of concept per CVE-2025-38352. Dimostra una vulnerabilità nell'implementazione dei timer CPU POSIX del kernel Linux. Il bollettino Android di settembre 2025 segnala che...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework Dieses Repository enthält PoC-Code für verschiedene Exploits der BlueBorne-Sicherheitslücken. Unter 'android' finden sich Exploits für die Android RCE-Sicherheitslücke CVE-2017-0781 und die SDP-Information-Leak-Sicherheitslücke CVE-2017-0785. Unter...

CVE-2026-82089

The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...

Diggy

Diggy Diggy può estrarre endpoint/URL da file apk. Salva il risultato in un file txt per ulteriori elaborazioni. Dipendenze apktool Utilizzo root@kitploit: ./diggy.sh /path/to/apk/file.apk Puoi anche installarlo per un accesso più facile eseguendo install.sh Dopodiché, sarai in grado di eseguire...

InjuredAndroid

InjuredAndroid - CTF Eine anfällige Android-Anwendung mit CTF-Beispielen, die auf Bug-Bounty-Funden, Exploit-Konzepten und purer Kreativität basieren. Jetzt im Google Play Store erhältlich! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Einrichtung für ein physisches Gerät 1...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

BadIntent

BadIntent Introduzione BadIntent è il collegamento mancante tra Burp Suite e il sistema di IPC/Messaging di Android. BadIntent è composto da due parti: un modulo basato su Xposed in esecuzione su Android e un plugin per Burp. Grazie a questa interazione, è possibile utilizzare il normale flusso d...

super

SUPER Android Analyzer Sicher, Einheitlich, Leistungsstark und Erweiterbar – Rust Android Analyzer SUPER ist ein Kommandozeilentool, das unter Windows, macOS X und Linux verwendet werden kann und .apk -Dateien auf Schwachstellen untersucht. Dazu entpackt es APKs und wendet eine Reihe von Regeln a...

AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...

DDoSPacket

📦 Questo progetto è archiviato e non più mantenuto. Leggi di più: Perché ho deciso di andare avanti → Ultimo aggiornamento del 27 novembre 2023 Grazie per aver segnalato problemi nella sezione issues, la maggior parte dei problemi sono riuscito a risolverli, sembra che il mio codice/script di...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...