vendor-android-cves

ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

更新:

このスレッドのSMTエクスプロイトが、適切なクレジットなしでツールを公開するXDAスレッドで使用されているという知らせを受け取りました。私が研究を共有した当初の目的は、コミュニティがデバイスをより有効に活用し保護できるよう支援すること、ベンダーがデバイスのセキュリティを向上できるよう支援すること、そして他の研究者に技術的洞察を提供することでした。この研究が新たな命を得て、他の誰かの役に立ったことを嬉しく思います。さらなる開発は歓迎しますが、それは合法的で、非営利で、適切な帰属表示があり、善意に基づくものであるべきです。これらの原則を守らない人がいるとは残念です。