ResourcePoison

La correzione per questo problema è apparsa come CVE-2025-22441: bollettino patch follow up Passare ApplicationInfo in giro ApplicationInfo è una struttura che definisce varie informazioni sull'app installata, in particolare il percorso del file apk da cui vengono caricati risorse e codice Di...

OrganizerTransaction

Este é um PoC para CVE-2021-39749, que permite iniciar atividades de outros aplicativos no Android 12L Beta, independentemente das configurações de permission e exported No Android 12L, o acesso ao TaskFragmentOrganizer intencionalmente não requer mais a permissão MANAGEACTIVITYTASKS Usar o...

ReparcelBug2

CVE-2021-0928, incompatibilidade de serialização writeToParcel/createFromParcel em android.hardware.camera2.params.OutputConfiguration Este é um exploit que usa essa vulnerabilidade para escalonamento de privilégios de um app Android instalado para o app de Configurações do Android ou qualquer...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Dispositivo Pixel 7 Android 16 ARM64 Versione Chromium root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Descrizione Approccio di...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: App Android Meesho – Implementazione Crittografica Insicura AES-CBC senza Integrità + Derivazione Chiave Debole Autore: Soyam Arya alias honestcorrupt Data della Scoperta: Marzo 2026 App Interessata: App Android Meesho com.meesho.supply Stato: In Verifica Categoria: Crittograf...

Pixnapping-Attack-on-Android

Questo articolo esamina l'evoluzione delle minacce alla sicurezza nel settore dello stoccaggio delle criptovalute, concentrandosi sui metodi moderni per compromettere chiavi private e frasi seed, che proteggono i portafogli digitali. L'ecosistema moderno delle criptovalute affronta una minaccia...

skeleton

स्केलेटन लेकिन उच्चारण पेलोटन की तरह पेलोटन बाइक पर CVE-2021-0326 के लिए एक ज़ीरो-क्लिक RCE एक्सप्लॉइट और साथ ही हर दूसरा अनपैच्ड एंड्रॉइड डिवाइस PoC के लिए ASLR को अक्षम करना आवश्यक है। संबंधित ब्लॉग पोस्ट:...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI 混淆代理漏洞（Confused Deputy）- 安全研究验证项目 重要声明 本仓库为衍生编译仓库，与原始主仓库构成附属关系。...

CVE-2020-0022

CVE-2020-0022 Muitos agradecimentos à Insinuator pelo excelente post no blog e código! Resultados Todos os passos mencionados no post da Insinuator foram concluídos, e mais. São muitos passos para colocar num ficheiro README.md, por isso fique à vontade para consultar o post da Insinuator...

android_kernel_oneplus_avicii

OnePlus Nord avicii NeverSettle Kernel Source Das OnePlus Nord Codename: avicii ist das erste obere Mittelklasse-Smartphone ohne Flaggschiff-Status von OnePlus Technology Co., Ltd., das im Jahr 2020 veröffentlicht wurde. Das Telefon ist je nach Region in 2 Varianten erhältlich: AC2001 Indien &...

RF-CHAOS

RF CHAOS - Chaos per BLE / BT / WiFi / NFC / etc. auf Android-Smartphones RF CHAOS ist ein nativ für Android entwickeltes WiFi-, Bluetooth-, BLE- und NFC-Scanner-, Logger- und Exploitation-Tool. Erstellt vonScramblr alias @notdan alias alotofnamesyoudontknow ℹ️ Wenn du die APK jetzt unbedingt habe...

APKLab

APKLab L'esperienza definitiva di reverse engineering Android direttamente nel tuo VS Code. APKLab integra perfettamente i migliori strumenti open-source: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm e altri direttamente in VS Code, così puoi concentrarti sull'analisi delle app e portarla ...

drozer

drozer drozer ist ein Sicherheitstest-Framework für Android. drozer ermöglicht es Ihnen, nach Sicherheitslücken in Apps und Geräten zu suchen, indem es die Rolle einer App annimmt und mit der Android-Laufzeitumgebung, den IPC-Endpunkten anderer Apps und dem zugrunde liegenden Betriebssystem...

CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push...

rtl8812au

Driver wireless RTL8812AU/21AU e RTL8814AU Solo per uso con Linux e Android QUESTI DRIVER SONO DEPRECATI. Utilizza i driver mac80211 su https://github.com/lwfinger/rtw88 Importante! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README!...

COPG

🎮 COPG Lo spoofer di dispositivo e CPU più avanzato per Android: aggira le restrizioni e sblocca grafica premium, FPS più alti e funzionalità esclusive sulla maggior parte di giochi e app. ✨ Perché COPG? COPG è un modulo Zygisk che fa credere alla maggior parte di giochi e app di essere eseguiti ...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

world_conqueror_4_ru

World Conqueror 4 — русский перевод и мод CMake-пайплайн: распаковывает оригинальный APK, применяет патчи и собирает подписанную русскую сборку игры. Что это Из оригинального APK World Conqueror 4 собирается русская сборка: игра декомпилируется, ресурсы расшифровываются, применяются выбранные...

CVE-2026-14382

CVE-2026-14382 Attivazione binaria Correzione di bug root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 La causa principale di questa vulnerabilità sembra essere simile a quella di CVE-2025-6558. Sulla base...

cve-2025-59489

Strumento di rilevamento della vulnerabilità Unity CVE-2025-59489 Strumento di rilevamento automatizzato della vulnerabilità di iniezione nel runtime Unity, specifico per piattaforme di giochi Android. Panoramica della vulnerabilità ID CVE : CVE-2025-59489 Punteggio CVSS : 8.4 Alto Ambito di...