#1Инструменты, ориентированные на пентест, обратную разработку и обеспечение безопасности приложений и ОС Android.
Рекомендация Kitploit
vinukalana/cve-2019-6447-android-vulnerability-in-es-file-explorerЭтот репозиторий разработан для изучения CVE-2019-6447.
sandarufdo/es-file-explorer-open-port-vulnerability---cve-2019-6447Уязвимость открытого порта ES File Explorer - CVE-2019-6447
nipund513/exploiting-uaf-by-ret2bpf-in-android-kernel-cve-2021-0399-
supersonic/tlpeCVE-2026-49881 — логическая ошибка в классе InCallController в службе Telecom в Android 17, которая позволяет непривилегированному приложению…
cyberbalsa/ghostlock-nvidia-shield-9.2.4Проверенный порт GhostLock CVE-2026-43499 для NVIDIA Shield TV Pro mdarcy 9.2.4
lsposed/lspromiseAndroid полная цепочка эксплойтов, позволяющая повысить привилегии от локального недоверенного приложения до root/ядра, объединяющая CVE-2026-49881 и…
r0rt1z2/ghostlockЭксплойт для получения root-прав на уровне ядра (CVE-2026-43499) для некоторых устройств на базе 5.X (в основном Amazon)
ruik-tech/ghostlock-s25feGhostLock (CVE-2026-43499) для Galaxy S25 FE (в разработке)
mobilehackinglab/cve-2026-28576-pocОбразовательный proof-of-concept, демонстрирующий уязвимость SQL-инъекции в Contacts Provider Android 17, позволяющую приложению без каких-либо…
abdgalaxy36-code/galaxy-a37-rootCVE-2026-43499 эксплойт-пейлоад для Samsung Galaxy A37 (A376BXXS4AZG4, ядро 6.1.138-android14-11)
cloudfuzz/android-kernel-exploitationПрактический воркшоп для изучения анализа и эксплуатации уязвимостей ядра Android, с Docker-средой сборки и практическими упражнениями.
dorlow/hazel-cve-2026-43499Эксплойт временного root для прошивки Toshiba/Amazon Fire TV (hazel) с использованием CVE-2026-43499. Реализует ARM32 futex-PI UAF, утечку адресов…
oopnv70-lab/ghostlock-aak-apk# GhostLock AAK Launcher — CVE-2026-43499: триггер локального повышения привилегий через UAF в стеке rtmutex ядра Linux (GPLv3)
quyicheng03-boop/xiaomi15-dada-cve-2026-64560Адаптация привязанного к устройству CVE-2026-64560 для Xiaomi 15 dada OS4.0.0.8
n0c71v3x/cve-2026-78745Раскрывает CVE-2026-78745 — уязвимость удалённого выполнения кода в Android Debug Bridge (ADB) на устройствах HiDPT, позволяющую выполнение…
0xblackash/cve-2026-73296Неразрушающий инструмент оценки безопасности для CVE-2026-73296, проверяющий границы аутентификации на открытых HTTP-серверах Mobile MCP (порты…
camsshaft/ionstack-s22-cve-2026-43499Эксплойт ядра Android для Samsung Galaxy S22, который получает root-права в домене ядра через CVE-2026-43499, с режимом SELinux permissive, kallsyms…
