#1Инструменты для оценки, тестирования и эксплуатации мобильных приложений и устройств (Android, iOS).
Рекомендация Kitploit

Эксплойт-доказательство концепции для CVE-2016-5195 (Dirty COW), нацеленный на устройства Android через ADB, демонстрирующий локальное повышение…

Эксплойт или патч для уязвимости медиа-фреймворка Android CVE-2023-20933, нацеленный на компонент frameworks_av.

Android framework патч для CVE-2021-0705, устраняющий уязвимость повышения привилегий в операционной системе Android.

Эксплойт повышения привилегий в ядре Android для CVE-2019-2215, предоставляющий proof-of-concept для получения root-доступа через уязвимость…

Базовый репозиторий Android framework, содержащий код proof-of-concept эксплойта для CVE-2020-0209 — уязвимости повышения привилегий в приложении…

Базовый репозиторий фреймворка Android AOSP 10, содержащий доказательство концепции или исправление для CVE-2022-20142, уязвимости повышения…

Эксплойт для CVE-2020-0219, нацеленный на уязвимость повышения привилегий в приложении Настройки Android. Предоставляет proof-of-concept код для…

Эксплойт, подтверждающий концепцию, для CVE-2021-0318 в Android AOSP frameworks/native, демонстрирующий уязвимость в среде выполнения Android.



Кроссплатформенная спецификация аутентификатора TOTP/HOTP со сквозным шифрованием синхронизации хранилища, локальным хранением в приоритете,…

Исследовательский пакет, демонстрирующий ROP-цепочку с использованием утечки в Android media.swcodec через переполнение кучи декодера APV…

CVE-2026-43499 (GhostLock) — исследование повышения привилегий через stack-UAF в rt_mutex на Honor BVL-AN16 (Magic6 Pro, SM8650, ядро 6.1.128).…

PoC-эксплойт для обхода TLS-аутентификации в Android adbd Wireless Debugging, использующий несоответствие типа ключа EC/RSA для получения…

CVE-2026-0073 — обход TLS-аутентификации в демоне ADB (adbd) Android через путаницу типов в EVP_PKEY_cmp. Получение несанкционированного доступа к…

Набор инструментов для получения root на TCL 50C721 (RTD1319 / Mali-G31) — автономная цепочка эксплуатации CVE-2022-22706

GhostLock (CVE-2026-43499) — порт эксплойта ядра для тайваньской прошивки REDMI K90 Pro Max (myron, WPMTWXM): смещения, руководство по сборке,…