CVE-2023-31014_Lab

CVE-2023-31014 隐式 Intent 劫持实验 这是一个基于 NVIDIA GeForce NOW for Android 的 CVE-2023-31014 公开报告制作的教育用 Android 实验。不包含 NVIDIA 源代码、真实的 Action 字符串、真实的身份验证信息。 公开报告中确认的事实 目标：NVIDIA GeForce NOW Android 移动版/TV 应用 受影响版本：6.00.32705137 6.04.33108832 修复版本：6.05.33200069 分类：CWE-927，在敏感通信中使用隐式 Intent 脆弱结构：Game Launch...

CVE-2020-23349_Lab

CVE-2020-23349 Android 实验 这是一个在本地复现新浪微博 Android SDK 4.2.7 中 Intent 重定向漏洞的教学项目。 请仅在获得授权的测试设备或模拟器上使用。请勿将其用于针对真实用户应用。 构成 victim: 包含实际 openDefault-4.2.7.aar 的漏洞应用 attacker: 调用 exported WbShareTransActivity 的攻击应用 victim/.../PrivateActivity: android:exported="false" 的复现目标 漏洞流程如下： root@kitploit: Attacke...

vulnhawk

AI を活用したコードセキュリティスキャナー。Semgrep や CodeQL が見逃す脆弱性を発見します。 クイックスタート • GitHub Action • 比較 • 対応言語 • FAQ 問題点 従来の SAST ツールはパターンマッチングと AST ルールに依存しています。既知の脆弱性パターンの検出には優れていますが、意図 を推論することは基本的にできません。 API に 20 のエンドポイントがあり、そのうち 19 がリソース操作前に認可を確認している場合、Semgrep はその確認を行っていない 1...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

BadIntent

BadIntent はじめに BadIntentは、Burp...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – Android Intent 重定向到已导出组件 程序代码 Java/Android 模拟 root@kitploit: // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; // Retrieve target...

TheLastBundleMismatch

神秘的补丁 这次我们从 Android 安全公告 中作为 CVE-2023-45777 修复而出现的补丁开始：diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index 7a19d034c2c8..5238595fe2a2 100644 ---...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 关于小米严重漏洞的技术报告 漏洞摘要 在多种 MIUI 设备上的小米默认浏览器（com.android.browser）中发现了一个漏洞。该应用未能正确验证通过 startActivity 传递的 Intent，从而允许恶意应用打开任意 URL 或执行非预期操作。 CVE 编号 : CVE-2024-45352 组件 :com.android.browser 严重性 : 中危 状态 : 已报告给小米（等待确认） 发现日期 : 2008年4月24日 🔥 概念验证 PoC 1. 使用以下 Intent 创建一个简单的恶意应用：...

CVE-2026-21106

Improper verification of intent by broadcast receiver in Samsung Cloud Assistant prior to version 9.0.5 allows local attackers to disable enhanced data protection settings...

EUVD-2026-74647

Improper verification of intent by broadcast receiver in Samsung Cloud Assistant prior to version 9.0.5 allows local attackers to disable enhanced data protection settings...

CVE-2014-8609-exploit

CVE-2014-8609-exploit During the study of pending intent exploitation, I created my PoC application of CVE-2014-8609 Reference: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

CVE-2026-28626

In onCreate of SetupPassthroughActivity.java, there is a possible way to launch arbitrary activity due to Intent redirection . This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...

CVE-2026-28613

In initAppLinkTypeAndIntent of ChannelImpl.java, there is a possible launch an arbitrary intent due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...

CVE-2026-28612

In resolveActivity of ActivityStarter.java, there is a possible way to perform Intent Redirection attacks due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28599

In addCreatorToken of ActivityManagerService.java, there is a possible Intent Redirection Bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-45528

In getManageSpaceActivityIntent of StorageManagerService.java, there is a possible LaunchAnyWhere chain due to an unsafe PendingIntent. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...

CVE-2026-28663

CVE-2026-28663 affects Android in the buildIntentSenderForUser function of LauncherAppsService.java . The root cause is a Background Activity Launch (BAL) bypass , allowing a malicious app to launch an activity from the background. This enables local privilege escalation with low privileges requi...

EUVD-2026-73972

In onCreate of SetupPassthroughActivity.java, there is a possible way to launch arbitrary activity due to Intent redirection . This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...

CVE-2026-28626

In onCreate of SetupPassthroughActivity.java, there is a possible way to launch arbitrary activity due to Intent redirection . This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...