#1Ferramentas focadas em testes de penetração, engenharia reversa e proteção de aplicativos e do SO Android.
Recomendado pelo Kitploit
minanagehsalalma/zte-smartlife-app-pwnedDescobertas de segurança no ZTE SmartLife que levam à tomada de conta: mais de 100 mil downloads no Google Play e CVE-2026-86552 a CVE-2026-86555.
anksgls-sj/-help-vivo-y200i-5.10.218-gki-cve-2026-43499-stack-reclaim-reaches-0x300-need-0x318Notas de pesquisa e desenvolvimento de PoC para CVE-2026-43499 (GhostLock) kernel UAF no vivo Y200i Android 14, cobrindo primitivas de recuperação de…
danieldev23/frida-ssl-bypassKit de ferramentas Frida que contorna o pinning de certificados SSL/TLS em aplicações Android, fazendo hooking nas camadas Java TrustManager, OkHttp,…
rmdycz/k80pro-miro-cve-2026-64560Adaptação de CVE-2026-64560 vinculada ao dispositivo para RedMi K80pro miro OS 3.0.304.0
muhamadrifkii/cve-2026-43499-poco-x3-gtProva de conceito de exploit direcionada à CVE-2026-43499 no dispositivo Android POCO X3 GT, demonstrando a vulnerabilidade e seu impacto.
google/artemisAgente de automação Android em linguagem natural que controla dispositivos reais via ADB, captura Logcat e screenshots, e expõe um servidor MCP para…
ramenfast/zenfone9-rootRoot temporário (uid 0) em um ASUS Zenfone 9 com bootloader bloqueado via CVE-2025-21479 + um vazamento de endereço físico baseado em perf. GPLv3.
cxlfhx/ghostlock-pfem10Pesquisa GhostLock (CVE-2026-43499 / IonStack) para OPPO Find X5 Pro (PFEM10): cadeia de exploração, progresso, registro de bloqueadores e notas…
imeiplus/galaxy-a37-rootExploit payload para CVE-2026-43499 para Samsung Galaxy A37 (A376BXXS4AZG4, kernel 6.1.138-android14-11)
xjoker/lenovo_y700_tb320fc_on_cve-2025-21479Escalação de privilégios no kernel em memória para o Lenovo Legion Y700 2023 (TB320FC) explorando a CVE-2025-21479, uma falha no SMMU da GPU Qualcomm…
huaguiqi/asus-i005-cve-2026-43499CVE-2026-43499 (GhostLock) adaptação para ASUS ROG Phone 5S — gatilho UAF + recuperação de pilha pselect, vazamento de KASLR bloqueado
redzrush101/zte-blade-v40-vita-unlockDesbloqueando o bootloader do ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) via CVE-2022-38694 - scripts Linux, a correção do travamento…
hui191/cve-2026-43499-aak-an00Honor WIN RT (AAK-AN00) CVE-2026-43499 root temporário - notas de pesquisa
1ndevelopment/ghostlock-s26GhostLock (CVE-2026-43499) app para a série Galaxy S26
funfactor1/cve-2026-82090-18-years-all-versions-cvss-9.2-critical-the-pocket-forever-dayCVE-2026-82090 · CVSS 9.2 CRÍTICO · XSS armazenado de 0 cliques no Mozilla Pocket — todas as versões (v0 → v8.33.0.0) · forever-day de 18 anos · sem…
kurtulusakyuz/ionstack_s21Pesquisa de cadeia de exploração direcionada ao CVE-2026-43499 no Samsung Galaxy S21
deaurity/ghost-hoockGhostLock reduzido a uma única primitiva: SELinux desativado no Galaxy A17 (BZA5) via futex PI UAF (CVE-2026-43499). Sem root, sem patch de…
bobikl/cve-2026-43499-t807dPacote de pesquisa de exploit do kernel Android para CVE-2026-43499, contendo o código-fonte do exploit popsicle, payload su incorporado, auxiliar de…
