PoC-Deployer-System

PoC-Deployer-System Inglés | Chino Herramienta visual basada en la herramienta de inyección Zygote del CVE-2024-31317, integrando terminal remota y transferencia de archivos. Binder-CLI - Acceder a servicios del sistema a través de binder Capturas de pantalla Inyección UID/GID| Funciones...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio de Seguridad Android CVE-2024-31317 🚨 Demostración Educativa de la Vulnerabilidad de Inyección de Zygote en Android 📋 Resumen Este laboratorio demuestra CVE-2024-31317 , una vulnerabilidad crítica de Android que permite a una aplicación maliciosa escalar...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de investigación de seguridad Este proyecto se proporciona únicamente con fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún uso indebido o daño...

Debuggable-App-Exploit

CVE-2024-31317 Exploit de Aplicación Depurable Un exploit basado en Python para CVE-2024-31317 Inyección de Zygote en Android que hace que cualquier aplicación Android instalada sea depurable inyectando argumentos maliciosos de zygote a través del ajuste hiddenapiblacklistexemptions. Incluye...

cve-2024-31317

Exploration of CVE-2024-31317 CVE-2024-31317 provides unpriviledged access to any uid and SELinux scope available to proper Android apps. This provides access to uid 1000 system and uid 2000 shell, and can be triggered entirely from an unpriviledged app, allowing for persistence of any...

CVE-2024-31317

CVE-2024-31317 Preface A couple of days ago, I saw an analysis of the CVE-2024-31317 vulnerability posted on JD's official account. After reading it through, I found it quite interesting. Moreover, the current mainstream solutions for automotive IVI In-Vehicle Infotainment are all based on Androi...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Una herramienta de despliegue para la prueba de concepto del exploit CVE-2024-31317 dirigido a dispositivos Android 9 a 13. 📝 Descripción del Proyecto CVE-2024-31317-PoC-Deployer es un script de despliegue automatizado que genera y configura rápidamente todos los...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de seguridad Este proyecto es únicamente para fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún mal uso o daño. 📋 Resumen CVE-2024-31317 es una...

Zygotroller

Zygotroller Elimina propietarios de perfil/Family Link en CUALQUIER dispositivo con modo desarrollador anterior a junio de 2024 Android 12+ Zygotroller es una prueba de concepto que puede eliminar un propietario de perfil y las restricciones asociadas mediante el bug de inyección en Zygote de...

zygote-injection-toolkit

Zygote injection toolkit This is a Python command-line utility to easily run and backup private app data using the Android Zygote injection vulnerability CVE-2024-31317. To run this, you must have any device that has not been updated to the June 1, 2024 security patch. If you don't know whether...

CVE-2026-57572

Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browserconfig.extraargs, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together...

Exploit for Deserialization of Untrusted Data in Google Android

🔥 ZygoteExploitDemo - CVE-2024-31317 Android Security Lab...

Divide and conquer: how the new Keenadu backdoor exposed links between major Android botnets

In April 2025, we reported on a then-new iteration of the Triada backdoor that had compromised the firmware of counterfeit Android devices sold across major marketplaces. The malware was deployed to the system partitions and hooked into Zygote – the parent process for all Android apps – to infect...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

Exploit for Deserialization of Untrusted Data in Google Android

Project Documentation Official QQ Group: 745307987 Although P...

Linux Distros Unpatched Vulnerability : CVE-2016-3911

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - core/java/android/os/Process.java in Zygote in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-10-01, and 7.0 before 2016-10-0...

CVE-2024-34720

In comandroidinternalosZygoteCommandBuffernativeForkRepeatedly of comandroidinternalosZygoteCommandBuffer.cpp, there is a possible method to perform arbitrary code execution in any app zygote processes due to a logic error in the code. This could lead to local escalation of privilege with no...

CVE-2020-0390

In the app zygote SE Policy, there is a possible permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11Android ID: A-157598026...

CVE-2011-3918

The Zygote process in Android 4.0.3 and earlier accepts fork requests from processes with arbitrary UIDs, which allows remote attackers to cause a denial of service reboot loop via a crafted application...