iovy_root_research

Ispirato da dosomder/iovyroot https://github.com/dosomder/iovyroot Uno strumento di root basato sulla vulnerabilità CVE-2015-1805 Supporta 32 e 64 bit, ottiene l'indirizzo della sys call table tramite swi. rif. a Getting syscalltable on Android...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Isto funciona no emulador goldfish 3.4 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ foi lançado para o meu dispositivo harpia, então parei de portar o exploit para o meu dispositivo harpia/.... Aprendi muito trabalhando neste projeto, mas initroot parec...

adbHijacker

CVE-2026-0073 — Bypass dell'autenticazione TLS ADB su Android Una proof-of-concept di exploit e uno scanner di rete per CVE-2026-0073 , una vulnerabilità critica di esecuzione remota di codice zero-click e senza interazione nel percorso di autenticazione ADB-over-TCP di adbd su Android. La...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 एक RCE है जिसका CVSS गंभीरता स्कोर 8.3 है, और यहाँ हम समझाएंगे कि यह कैसे काम करता है। पहला भाग : कोड विश्लेषण: सबसे पहले, एकमात्र चीज़ जो संभवतः दिलचस्प हो सकती है, वह है बग के बारे में अधिक जानना। मेरा पहला स्रोत है : https://www.tenable.com/cve/CVE-2026-007...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd प्रमाणीकरण बाईपास वायरलेस ADB TLS प्रमाणीकरण बाईपास भेद्यता के लिए शस्त्रीकृत प्रूफ ऑफ कॉन्सेप्ट। Barghest द्वारा खोजा गया, devtint द्वारा शस्त्रीकृत PoC। 📋 अवलोकन CVE-2026-0073 एंड्रॉइड डिबग ब्रिज डेमॉन adbd में एक गंभीर क्रिप्टोग्राफिक लॉजिक विफलता है जो उसी स्थानी...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

Ricerca su CVE-2026-0073. Un bypass dell'autenticazione che consente a qualsiasi attaccante con accesso alla rete locale di connettersi a un dispositivo Android con strumenti di sviluppo e debug wireless o ADB-over-TCP abilitati. Il dispositivo deve essere stato associato in precedenza. È stato...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass dell'autenticazione TLS di ADBD su Android Confusione di tipo in EVPPKEYcmp → shell ADB non autorizzata 🔥 Panoramica Un bypass critico dell'autenticazione nel demone ADB di Android adbd consente a qualsiasi attaccante sulla rete locale di ottenere una shell completa sul...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP Brute Force Zusammenfassung Unzureichende Begrenzung übermäßiger Authentifizierungsversuche CWE-307 in der Tornet Scooter Mobile App 4.75 auf Android. Details Der /TwoFactor-Endpunkt implementiert kein Rate Limiting oder Lockout. Eine 4-stellige OTP 0000-9999 ka...

UnrestrictedUserCreator

Non funziona su Samsung, mi dispiace. Samsung ha disabilitato la funzionalità degli utenti multipli a favore della cartella sicura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

system_bt_A10_r33_CVE-2021-0474

Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP Basta compilare AOSP: Fluoride è presente per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e su 16.10 con Clang 3.8.0 Scaricare il codice sorgente root@kitploit:...

TheLastBundleMismatch

रहस्यमयी पैच इस बार शुरुआत करते हैं उस पैच से जो Android Security Bulletin में CVE-2023-45777 के फिक्स के रूप में सामने आया था:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java...

ResourcePoison

La correzione per questo problema è apparsa come CVE-2025-22441: bollettino patch follow up Passare ApplicationInfo in giro ApplicationInfo è una struttura che definisce varie informazioni sull'app installata, in particolare il percorso del file apk da cui vengono caricati risorse e codice Di...

OrganizerTransaction

Este é um PoC para CVE-2021-39749, que permite iniciar atividades de outros aplicativos no Android 12L Beta, independentemente das configurações de permission e exported No Android 12L, o acesso ao TaskFragmentOrganizer intencionalmente não requer mais a permissão MANAGEACTIVITYTASKS Usar o...

ReparcelBug2

CVE-2021-0928, incompatibilidade de serialização writeToParcel/createFromParcel em android.hardware.camera2.params.OutputConfiguration Este é um exploit que usa essa vulnerabilidade para escalonamento de privilégios de um app Android instalado para o app de Configurações do Android ou qualquer...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Dispositivo Pixel 7 Android 16 ARM64 Versione Chromium root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Descrizione Approccio di...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: App Android Meesho – Implementazione Crittografica Insicura AES-CBC senza Integrità + Derivazione Chiave Debole Autore: Soyam Arya alias honestcorrupt Data della Scoperta: Marzo 2026 App Interessata: App Android Meesho com.meesho.supply Stato: In Verifica Categoria: Crittograf...

Pixnapping-Attack-on-Android

Questo articolo esamina l'evoluzione delle minacce alla sicurezza nel settore dello stoccaggio delle criptovalute, concentrandosi sui metodi moderni per compromettere chiavi private e frasi seed, che proteggono i portafogli digitali. L'ecosistema moderno delle criptovalute affronta una minaccia...

skeleton

स्केलेटन लेकिन उच्चारण पेलोटन की तरह पेलोटन बाइक पर CVE-2021-0326 के लिए एक ज़ीरो-क्लिक RCE एक्सप्लॉइट और साथ ही हर दूसरा अनपैच्ड एंड्रॉइड डिवाइस PoC के लिए ASLR को अक्षम करना आवश्यक है। संबंधित ब्लॉग पोस्ट:...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI 混淆代理漏洞（Confused Deputy）- 安全研究验证项目 重要声明 本仓库为衍生编译仓库，与原始主仓库构成附属关系。...

CVE-2020-0022

CVE-2020-0022 Muitos agradecimentos à Insinuator pelo excelente post no blog e código! Resultados Todos os passos mencionados no post da Insinuator foram concluídos, e mais. São muitos passos para colocar num ficheiro README.md, por isso fique à vontade para consultar o post da Insinuator...