apk-interceptor

apk-interceptor Android-Bewertungshelfer für Deeplinks, Intents und WebView-Brücken apk-interceptor ist eine portable Android-Test-APK für autorisierte Anwendungssicherheitsbewertungen. Sie hilft Sicherheitsingenieuren zu überprüfen, wie eine Android-App externe Einstiegspunkte wie...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride ब्लूटूथ स्टैक AOSP पर बनाना और चलाना बस AOSP बनाएं - Fluoride डिफ़ॉल्ट रूप से वहाँ है। Linux पर बनाना और चलाना Ubuntu के लिए निर्देश, 14.04 पर Clang 3.5.0 और 16.10 पर Clang 3.8.0 के साथ परीक्षण किया गया स्रोत डाउनलोड करें root@kitploit: mkdir /fluoride cd /fluoride git clone...

CVE-2025-59489-POC

CVE-2025-59489-POC CVE-2025-59489 के लिए प्रूफ ऑफ कॉन्सेप्ट, जहाँ तक मुझे पता है यह अपनी तरह का पहला है। यह Android डिवाइस पर unity गेम्स को प्रभावित करता है। API26, Android 11, Battle Nations संस्करण sept29 2025 पर परीक्षण किया गया। केवल arm64-v8a शामिल है , आवश्यकतानुसार libpreinit.so संकलित कर...

MalEval

MalEval Articolo: Basta “sapere che è dannoso”? Valutare gli LLM per l'audit granulare del comportamento del malware DOI dell'articolo: 10.1145/3832187 MalEval è un framework per valutare i report sul comportamento del malware Android generati da grandi modelli linguistici. Il codice in questo...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

friman

friman Ti è mai capitato di sentire che trovare la versione giusta di Frida per il lavoro sia come infilare la cruna di un ago? Con progetti, dispositivi e scenari di debug diversi che richiedono build specifiche, tenere traccia delle versioni di Frida può diventare rapidamente un tedioso atto di...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

qualcomm-vulnerability-scanner

Qualcomm-Schwachstellenscanner Der Qualcomm-Schwachstellenscanner ist ein Tool, das entwickelt wurde, um Android-Geräte auf die kürzlich ausgenutzte Qualcomm-Schwachstelle CVE-2026-21385 zu scannen. Dieses Tool bietet eine einfache und effiziente Möglichkeit, anfällige Geräte zu identifizieren un...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - PoC di bypass della fiducia dell'Update Ownership in Android Un ambiente di laboratorio Android completo per riprodurre e studiare CVE-2026-0023. Questo repository dimostra come CVE-2026-0023 permetta a un installatore normale di influenzare un flag di installazione interno di...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs kernel exploit Un exploit del kernel Linux per la linea Android GKI 6.12 dispositivi Samsung e Pixel che mira a CVE-2026-43499 : un rollback difettoso di removewaiter in rtmutexstartproxylock che usa current invece di waiter::task, lasciando il...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

CVE-2023-20938

CVE-2023-20938 English Analisi della vulnerabilità 1. Il client A e il client B stabiliscono una connessione Binder tramite il context manager servicemanager 2. A crea il node 0xbeef node = bindernewnodeproc, fp;, B fa riferimento al node 0xbeef tramite ref-targetnode 3. B prima gestisce...

Glass

Glass wie in durchsichtig und glatt Ein schneller, nativer, mobile-app first interaktiver Disassembler. Geistiger Nachfolger von IDA Pro für den Android‑/iOS‑Reverse‑Engineering‑Workflow, aufgebaut um: smali für APK / DEX / smali‑Handhabung armv8-encode für AArch64 und ARMv7 A32 / Thumb — native...

frameworks_av_AOSP10_r33_CVE-2021-0509

Questo repository non contiene un README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0336

Dieses Repository hat keine README-Datei...

packages_apps_Settings_AOSP10_r33_CVE-2021-39706

Questo repository non contiene un README...

omae-wa-cheese-da

omae-wa-cheese-da Image Lettura/scrittura fisica arbitraria della GPU CVE-2025-21479 - leak di KASLR - SELinux permissivo - server root con init-hook sicuro contro RKP e bypass di DEFEX per l'esecuzione di binari personalizzati LDPRELOAD Ci vogliono circa 6 minuti... Abbi pazienza. Lo ottimizzerò...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

Questo repository non contiene un README...

Chimera

Chimera Emulazione hardware e sfruttamento di prossimità Perché L'attrezzatura Hak5 è pesante e fin troppo visibile. Il mio telefono contiene un kernel Linux completo, quindi l'ho fatto fare lo stesso lavoro — emulazione HID, RNDIS, mass storage, tutto quanto — direttamente via ConfigFS. Nessun...