vendor-android-cves

Coleções de nossos POCs/scripts de fuzzing/harness para CVEs de Android de fornecedores, incluindo aqueles do BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

Atualização:

Recebi notícias sobre o exploit de SMT neste tópico sendo usado em um tópico do XDA que lançou uma ferramenta sem os devidos créditos. Meu propósito original ao compartilhar minha pesquisa é ajudar a comunidade a melhor utilizar e proteger seus dispositivos, ajudar os fornecedores a melhorar a segurança dos dispositivos e ajudar outros pesquisadores com insights técnicos. Fico feliz em ver que esta pesquisa ganhou uma nova vida e ajudou outra pessoa; desenvolvimentos adicionais são bem-vindos — no entanto, deve ser legal, sem fins lucrativos, com atribuição adequada e de boa-fé. Lamento saber que alguém não está seguindo esses princípios.