#1Tools for assessing, testing, and exploiting mobile applications and devices (Android, iOS).
Kitploit 추천
edllt/cve-2016-5195-masterCVE-2016-5195(Dirty COW)에 대한 개념 증명 익스플로잇으로, ADB를 통해 Android 기기를 대상으로 하며, 경쟁 조건(race condition) 악용을 통한 로컬 권한 상승을 시연합니다.
trinadh465/frameworks_av_cve-2023-20933frameworks_av 구성 요소를 대상으로 하는 Android 미디어 프레임워크 취약점 CVE-2023-20933용 익스플로잇 또는 패치
trinadh465/frameworks_base_aosp10_r33_cve-2021-0705# CVE-2021-0705용 Android 프레임워크 패치 Android 운영 체제의 권한 상승 취약점을 해결하는 패치입니다.
timwr/cve-2019-2215Android 커널 권한 상승 익스플로잇 (CVE-2019-2215)으로, Binder 드라이버의 사용 후 해제 취약점을 통해 루트 액세스를 달성하기 위한 개념 증명을 제공합니다.
pazhanivel07/frameworks_base_cve-2020-0209Android 프레임워크 기본 저장소로, Android 설정 앱의 권한 상승 취약점인 CVE-2020-0209에 대한 개념 증명 익스플로잇 코드를 포함합니다.
pazhanivel07/frameworks_base_aosp10_r33_cve-2022-20142Android AOSP 10 프레임워크 기본 저장소로, Android 런타임의 권한 상승 취약점인 CVE-2022-20142에 대한 개념 증명 또는 패치를 포함합니다.
pazhanivel07/settings_10-r33_cve-cve-2020-0219CVE-2020-0219를 대상으로 한 익스플로잇으로, Android 설정 앱의 권한 상승 취약점을 겨냥합니다. 영향을 받는 Android 기기에서 보안 테스트 및 취약점 검증을 위한 개념 증명 코드를 제공합니다.
nanopathi/frameworks_native_aosp10_r33_cve-2021-0318Android AOSP frameworks/native의 CVE-2021-0318에 대한 개념 증명 익스플로잇으로, Android 런타임의 취약점을 시연합니다.
pazhanivel07/frameworks_av-cve-2020-0218개념 증명 익스플로잇 for CVE-2020-0218, Android 미디어 프레임워크 (frameworks/av)의 힙 오버플로우 취약점으로, 조작된 미디어 파일을 통해 원격 코드 실행을 가능하게 합니다.
nanopathi/framework_base_aosp10_r33_cve-2021-0315CVE-2021-0315용 개념 증명 익스플로잇으로, Android 10 (AOSP) 프레임워크 베이스를 대상으로 하며 권한 상승 취약점을 시연하는 코드를 제공합니다.
roxanne_ardary/e2eauth엔드투엔드 암호화된 보관소 동기화, 로컬 우선 저장, 기기 관리, 임계값 소셜 복구를 지원하는 크로스 플랫폼 TOTP/HOTP 인증기 사양.
r3n3r0/cve-2026-0006-step-2CVE-2026-0006 APV 디코더 힙 오버플로를 통해 Android media.swcodec에서 누출 지원 ROP 체인을 시연하는 연구 패키지로, 페이로드 생성기와 tombstone 증거를 포함합니다.
knowlily/cve-2026-43499-honorCVE-2026-43499 (GhostLock) Honor BVL-AN16(Magic6 Pro, SM8650, 커널 6.1.128)에 대한 rt_mutex 스택 UAF 권한 상승 연구. 분석 문서, 리버스 엔지니어링 스크립트, 디스어셈블리 산출물, 그리고…
yashubitra/mobile-intrusion-detection-system실시간 iOS 기기에서 mitmproxy로 가로챈 25,000개 이상의 HTTP/HTTPS 흐름을 대상으로 이상 모바일 트래픽을 탐지하는 비지도 심층 오토인코더로, 플래그된 흐름을 1,100개에서 103개로 줄인 임계값 튜닝과 Streamlit 모니터링 대시보드를…
umarrehmansiddiqui/cve-2026-0073Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — EVP_PKEY_cmp 유형 혼동을 통한 Android ADB 데몬(adbd) TLS 인증 우회. EC/Ed25519 키 불일치를 이용해 WiFi를 통해 무단 셸 액세스 권한 획득. Android 14+용 PoC 익스플로잇.
c4psu13/mali-pagecache-rootTCL 50C721 (RTD1319 / Mali-G31) 루트 툴킷 — 자율 CVE-2022-22706 익스플로잇 체인
