#1Plattformübergreifende Tools und Methoden für umfassende Sicherheitstests von mobilen Anwendungen.
Kitploit empfohlen
aayushbankar/cve-2026-28576PoC- und Red-Team-App für CVE-2026-28576, eine Zero-Permission-SQL-Injection im Android Contacts Provider, die die vollständige Exfiltration der…
redzrush101/zte-blade-v40-vita-unlockUnlocking the ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) bootloader via CVE-2022-38694 - Linux scripts, the FBE post-unlock hang fix, and…
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
nccgroup/android_demystification_toolboxADT ist ein Toolset, das entwickelt wurde, um das Verhalten von Anwendungen zu modellieren, Sicherheitslücken zu erforschen und zu testen und das…
hidayat-tanjung/cve-2026-65343-e7eb2edPoC für CVE-2026-65343, einen AppleKeyStore-Kernel-OOB-Read auf iOS 26.6, der Kernel-Pointer leakt, um KASLR aus einer sandboxed App über…
vighnesh91/omnisec-hexBrowser-lokales Security-Monorepo mit sechs Modulen für mobile APK/IPA-Triage, clientseitiges DAST-Fuzzing, OSINT-Verzeichnisse,…
diyiqiuye/cve-2025-21479-fx5pTemporary root for OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM late-load (cloud-buildable)
ymh001/meizu21-ghostlock-rootMEIZU 21 Runtime-Root bei gesperrtem Bootloader über CVE-2026-43499 und KernelSU Late-Load
ariyanpegu/ghostlock-appGhostLock One-Tap-Execution-App (CVE-2026-43499)
007criptografia/c-cve-2024-0044CVE-2024-0044: eine hochkritische Sicherheitslücke vom Typ "als beliebige App ausführen", die die Android-Versionen 12 und 13 betrifft.
owasp/android-security-masterclassOWASP-Praktikumslab für Android-Sicherheitsschulung mit 78 MASVS/MASTG-Modulen, die verwundbare, sichere und Angreifer-Apps kombinieren, um mobile…
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
vighnesh91/ipaforgeDependency-free Python CLI to unpack, inspect, edit, and rebuild iOS .ipa archives, converting plists and strings to XML while preserving Mach-O…
cxlfhx/ghostlock-pfem10GhostLock (CVE-2026-43499 / IonStack)-Forschung für OPPO Find X5 Pro (PFEM10): Exploit-Kette, Fortschritt, Blocker-Log und Kernel-Notizen der…
hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xssPoC für CVE-2026-78997, ein Universal XSS im UC Browser für Android. Enthält einen präparierten URL-Builder, ein Callback-Dispatch-Orakel und…
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalPython-PoC für CVE-2026-18907 Path Traversal im Download-Handler des TECNO Hi Browser. Enthält einen bösartigen HTTP-Server und einen naiven…
dingo97/cve-2026-20516Write-up und ADB-Proof-of-Concept für CVE-2026-20516, eine Confused-Deputy-Schwachstelle im MediaTek Android TV MiracastService, die lokale…
l0lsec/cve-2026-12960CVE-2026-12960 - Unsachgemäßer Export von Android-Anwendungskomponenten in der ASUS Router App (com.asus.aihome). PoC, Exploit-APK, Video und…
