Zygotroller

Zygotroller 移除任何 2024 年 6 月之前开发者模式设备（Android 12+）上的配置文件所有者/Family Link Zygotroller 是一个概念验证工具，可利用 CVE-2024-31317 的 Zygote 注入漏洞移除配置文件所有者及相关限制。它要求设备已开启开发者模式，且最新安全补丁日期早于 2024 年 6 月。 本仓库以 Google 的家长控制系统 Family Link 为例进行演示。 使用方法 你需要一台运行基于 Debian 发行版的较新设备来编译 Zygotroller。预编译二进制文件是否可用，取决于你阅读本文时的时间点。...

PoC-Deployer-System

PoC-Deployer-System Inglés | Chino Herramienta visual basada en la herramienta de inyección Zygote del CVE-2024-31317, integrando terminal remota y transferencia de archivos. Binder-CLI - Acceder a servicios del sistema a través de binder Capturas de pantalla Inyección UID/GID| Funciones...

zygote-injection-toolkit

Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...

cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 可让未授权应用访问普通 Android 应用可用的任意 uid 和 SELinux 范围。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且完全可以由未授权应用触发，从而使得任何使用该漏洞的功能均可持续存在。 说明 SELinux 模拟 Zygote 参数 模拟器设置 适用范围 此漏洞应适用于 Android 9 及以上版本，且安全补丁级别低于 2024 年 6 月安全补丁 的大多数 Android 版本。部分厂商可能已将此更改移植到更早的版本中。具体而言，这意味着 Androi...

Divide and conquer: how the new Keenadu backdoor exposed links between major Android botnets

In April 2025, we reported on a then-new iteration of the Triada backdoor that had compromised the firmware of counterfeit Android devices sold across major marketplaces. The malware was deployed to the system partitions and hooked into Zygote – the parent process for all Android apps – to infect...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

CVE-2024-31317

creationtimestamp| type| source ---|---|--- 2024-07-27 11:08:57+00:00| seen| MISP/b5cbc36d-3fcd-45dc-9fd3-57a1ee49d407 2024-08-23 13:29:53+00:00| published-proof-of-concept| https://t.me/Rootsec2/4212 2024-08-23 22:17:53+00:00| published-proof-of-concept|...