78579 matches found
CVE-2015-6612
CVE-2015-6612 I dettagli della vulnerabilità si trovano in description.pdf. La mia triste storia su questo bug: Ho segnalato questo problema a ZDI lo scorso marzo; all'inizio hanno detto di non riuscire a riprodurlo nell'ultima versione di Android, dopo due settimane di comunicazione hanno deciso...
assethook
AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...
ConscryptTrustUserCerts
Magisk - Conscrypt Trust User Certs Dieses Modul macht alle installierten Benutzerzertifikate zu einem Teil des Zertifikatsspeichers des APEX-Moduls com.android.conscrypt in Android 14, sodass sie beim Aufbau der Vertrauenskette automatisch verwendet werden. Installation 1. Installieren Sie Magis...
dapr
driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...
LazyDroid
Lazydroid 0.4 von Dani Martinez @dan1t0 Lazydroid ist ein als Bash-Skript geschriebenes Tool, das einige Aspekte eines Android-Assessments erleichtert. Es bietet einige gängige Aufgaben wie: Das Debug-Flag einer Anwendung auf true setzen Das Backup-Flag einer Anwendung auf true setzen Die Anwendu...
test_avb_key
Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...
BUGS_OOM_NULL_PTR_DEREF
BUGSOOMNULLPTRDEREF BUG SU ANDROID NULL PTR DEREF, OOM SOLO PER LE RISATE...
Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e
Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e Buffer overflow remoto tramite wifistack nel binario wpasupplicant in Android 11, piattaforma: Samsung A20e, opzioni stock, quindi funziona senza modifiche...
CVE-2023-20938-poc
CVE-2023-20938 — Android binder UAF Privilegieneskalation Ein Proof-of-Concept zur lokalen Privilegieneskalation für CVE-2023-20938 , eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Von einer unprivilegierten Shell erlangt es uid 0 und setzt SELinux auf permissive , dann startet es...
Zygotroller
Zygotroller Rimuovi i proprietari del profilo/Family Link su qualsiasi dispositivo con modalità sviluppatore precedente a giugno 2024 Android 12+ Zygotroller è una prova di concetto in grado di rimuovere un proprietario del profilo e le relative restrizioni sfruttando il bug di iniezione Zygote d...
CVE-2014-7911_poc
CVE-2014-7911poc Lokaler Root-Exploit für Nexus5 Android 4.4.4KTU8P Autor: retme [email protected] @returnsme auf Twitter & @retme auf Weibo Webseite: retme.net So wird es gebaut Importiere das Projekt in Eclipse und baue es. ./cve20147911/assets/msmattack ist die Binärdatei des...
CVE-2014-4322_poc
CVE-2014-4322poc كود الـ poc يعمل على Nexus Android 4.4/5.0 اكتساب صلاحيات: system - root، كجزء من https://github.com/retme7/CVE-2014-7911poc المؤلف: retme [email protected] @returnsme على تويتر و @retme على ويبو الموقع: retme.net يجب تنفيذ الإكسبلويت بصلاحيات النظام وسياق SELinux محدد. إذا...
android-forensics
android-forensics AFLogical OSE: App e framework open source per il forensic Android La versione Open Source è stata rilasciata per l'uso da parte di personale non delle forze dell'ordine, appassionati di Android e guru del forensic. Consente a un esaminatore di estrarre registri di chiamate...
hooker
Hooker: Analisi Dinamica Automatizzata di Applicazioni Android Informazioni su Hooker Descrizione Funzionale Hooker è un progetto open source per l'analisi dinamica di applicazioni Android. Questo progetto fornisce vari strumenti e applicazioni che possono essere utilizzati per intercettare e...
android-kernel-exploitation-ashfaq-CVE-2019-2215
android-kernel-exploitation-ashfaq-CVE-2019-2215. Docker-Image bereitgestellt von Benutzer Robert Dan im Workshop...
passera
Hinweis: Ich habe nicht mehr die Zeit, die Entwicklung von Passera fortzusetzen, aber Pull Requests sind mehr als willkommen! Der am häufigsten angefragte Punkt wäre eine aktualisierte Firefox-Erweiterung, da die letzte API-Änderung die aktuelle Version kaputt gemacht hat. Passera Ein einfaches...
platform_frameworks_base_AOSP_10_r33_CVE-2023-21272
Este repositorio nao tem um README...
frameworks_av_AOSP_10_r33_CVE-2023-35687_CVE-2023-35679
Questo repository non contiene un README...