vendor-android-cves

वेंडर एंड्रॉइड CVEs के लिए हमारे POCs/फ़ज़िंग स्क्रिप्ट्स/हार्नेस का संग्रह, जिनमें BlackHat ASIA 2022 पर प्रस्तुत किए गए भी शामिल हैं: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

अपडेट:

मुझे खबर मिली है कि इस थ्रेड में मौजूद SMT एक्सप्लॉइट का उपयोग एक XDA-थ्रेड में बिना उचित श्रेय के टूल जारी करने के लिए किया जा रहा है। मेरा शोध साझा करने का मूल उद्देश्य समुदाय को उनके डिवाइसों का बेहतर उपयोग और सुरक्षा करने में मदद करना, विक्रेताओं को डिवाइस सुरक्षा सुधारने में मदद करना, तथा अन्य शोधकर्ताओं को तकनीकी अंतर्दृष्टि प्रदान करना है। मुझे खुशी है कि इस शोध को एक नया जीवन मिला और इसने किसी और की मदद की, आगे के विकास का स्वागत है - हालाँकि यह कानूनी, गैर-लाभकारी, उचित श्रेय के साथ और सद्भावना के साथ होना चाहिए। यह सुनकर दुख हुआ कि कोई इन सिद्धांतों का पालन नहीं कर रहा है।