vendor-android-cves

Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

Actualización:

He recibido noticias sobre el exploit SMT de este hilo que se está utilizando en un hilo de XDA para publicar una herramienta sin el crédito adecuado. Mi propósito original al compartir mi investigación es ayudar a la comunidad a utilizar y proteger mejor sus dispositivos, ayudar a los proveedores a mejorar la seguridad de los dispositivos y ayudar a otros investigadores con perspectivas técnicas. Me alegra ver que esta investigación ha tenido una nueva vida y ha ayudado a alguien más; los desarrollos posteriores son bienvenidos, siempre que sean legales, sin fines de lucro, con la atribución adecuada y de buena fe. Lamento saber que alguien no está cumpliendo estos principios.