#1Инструменты, ориентированные на пентест, обратную разработку и обеспечение безопасности приложений и ОС Android.
Рекомендация Kitploit

Эксплойт PoC для уязвимости CVE-2022-20007, нацеленный на базовый слой фреймворка Android 10 (AOSP r33), демонстрирующий локальное повышение…

Запись ошибок Android Binder

Эксплойт proof-of-concept для CVE-2020-0453, уязвимости Android NFC, позволяющей локальное повышение привилегий через специально созданные данные NFC.

Уязвимость CVE-2023-35674 *Статус: не завершено*

Базовый репозиторий Android framework, содержащий код proof-of-concept эксплойта для CVE-2020-0209 — уязвимости повышения привилегий в приложении…

Библиотека для работы с capabilities POSIX.1e для Android 10, устраняющая уязвимость CVE-2023-2603, с инструментами для установки и получения…

Эксплуатационный или аналитический код для CVE-2021-0510, уязвимости в аппаратных интерфейсах Android, нацеленный на сборки A10_r33.

Эксплойт, подтверждающий концепцию, для CVE-2021-0332, нацеленный на нативные фреймворки Android AOSP 10 (r33).

Эксплойт, подтверждающий концепцию для CVE-2020-0458, уязвимости в медиа-фреймворке Android 10, позволяющей выполнять удалённый код через специально…

Использование CVE-2024-0044 для резервного копирования данных на Android 12, 13 без root. Использование: ./CVE-2024-0044-EXP.sh <package_name>

Эксплойт-доказательство концепции для CVE-2016-5195 (Dirty COW), нацеленный на устройства Android через ADB, демонстрирующий локальное повышение…

Эксплойт драйвера ядра Android для CVE-2022-21789 со скриптами сборки и тестовой средой в стиле CTF для исследования уязвимостей и обучения.

Cve-2015-1538-1

Android Settings пакет с патчем для CVE-2021-0481, устраняющим уязвимость безопасности в AOSP 10.

# Исходный код пакета Bluetooth для Android AOSP 10 r33, модифицированный для устранения уязвимости CVE-2021-0328.

Локальный злоумышленник мог обойти пароль приложения, используя состояние гонки в Sophos Secure Workspace для Android до версии 9.7.3115.

CVE-2022-46395 POC для FireTV 2-го поколения Cube (raven)

Эксплойт для проверки концепции уязвимости CVE-2014-8609, демонстрирующий эксплуатацию уязвимости Android pending intent для исследований в области…