vendor-android-cves

벤더 Android CVE를 위한 POC/퍼징 스크립트/하네스 모음입니다. BlackHat ASIA 2022에서 발표된 내용도 포함합니다: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

업데이트:

이 스레드의 SMT 익스플로잇이 적절한 크레딧 없이 도구를 배포하는 XDA 스레드에서 사용되었다는 소식을 접했습니다. 제 연구를 공유한 원래 목적은 커뮤니티가 기기를 더 잘 활용하고 보호하도록 돕고, 벤더가 기기 보안을 개선하도록 돕고, 다른 연구자들에게 기술적 통찰력을 제공하기 위해서였습니다. 이 연구가 새로운 생명을 얻고 다른 누군가에게 도움이 된 것을 기쁘게 생각하며, 추가 개발은 환영합니다. 다만 합법적이고, 비영리적이며, 적절한 출처 표시가 있고, 선의로 이루어져야 합니다. 이러한 원칙을 지키지 않는 사람이 있다는 소식을 듣고 유감입니다.