vendor-android-cves

Raccolte dei nostri POC/script di fuzzing/harness per le CVE Android dei vendor, incluse quelle presentate al BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

Aggiornamento:

Ho ricevuto notizie secondo cui l'exploit SMT menzionato in questo thread è stato usato in un thread su XDA che rilascia un tool senza il giusto credito. Il mio scopo originale nel condividere la ricerca è aiutare la community a utilizzare e proteggere meglio i propri dispositivi, aiutare i vendor a migliorare la sicurezza dei dispositivi e aiutare altri ricercatori con approfondimenti tecnici. Sono lieto che questa ricerca abbia trovato nuova vita e abbia aiutato qualcun altro; ulteriori sviluppi sono benvenuti — purché siano legali, senza scopo di lucro, con la giusta attribuzione e in buona fede. Mi dispiace sapere che qualcuno non stia rispettando questi principi.