#1专注于Android应用程序和Android操作系统渗透测试、逆向工程和安全保护的工具。
Kitploit 推荐

针对CVE-2022-20007的概念验证漏洞利用代码,目标为Android 10 (AOSP r33)框架基础,展示了Android系统中的一个本地权限提升漏洞。

Android Binder 漏洞记录


漏洞 CVE-2023-35674 *状态:未完成*

包含CVE-2020-0209利用概念验证代码的Android框架基础仓库,该漏洞是Android设置应用中的一个权限提升漏洞。

POSIX.1e 能力库,适用于 Android 10,针对 CVE-2023-2603,提供设置和获取进程能力的工具,用于管理权限边界。

CVE-2021-0510 的漏洞利用或分析代码,该漏洞涉及 Android 硬件接口,针对 A10_r33 构建版本。

CVE-2021-0332 的概念验证漏洞利用程序,针对 Android AOSP 10 (r33) 原生框架。

CVE-2020-0458 概念验证漏洞利用程序,针对 Android 10 媒体框架中的漏洞,通过特制媒体文件实现远程代码执行。

利用CVE-2024-0044 在Android12、13 没有root'下进行数据备份 用法./CVE-2024-0044-EXP.sh <package_name>

利用CVE-2016-5195 (Dirty COW)的概念验证漏洞利用程序,针对通过ADB连接的Android设备,演示通过竞争条件利用实现的本地权限提升。

针对 CVE-2022-21789 的安卓内核驱动漏洞利用,包含构建脚本和 CTF 风格的测试环境,用于漏洞研究和教学。

Cve-2015-1538-1

Android Settings 包,包含针对 CVE-2021-0481 的补丁,修复了 AOSP 10 中的一个安全漏洞。

Android 蓝牙包源码,适用于 AOSP 10 r33,已修改以解决 CVE-2021-0328 漏洞。

本地攻击者可能通过竞态条件绕过 Sophos Secure Workspace for Android 9.7.3115 之前版本的应用密码。

CVE-2022-46395 针对 FireTV 第二代 Cube(raven)的 POC

CVE-2014-8609 的概念验证利用,展示了 Android 待定意图漏洞的利用,用于安全研究和移动应用测试。