#1专注于Android应用程序和Android操作系统渗透测试、逆向工程和安全保护的工具。
Kitploit 推荐

一个已修补的 Android 10 (AOSP10 r33) framework-base 版本,包含针对 CVE-2021-0306 和 CVE-2021-0317 的安全修复,以缓解代码执行漏洞。

针对 Android 10 (AOSP) 框架基础的 CVE-2021-0315 概念验证漏洞利用程序;提供代码以演示权限提升漏洞。


# Android PackageInstaller 源代码(AOSP 10 r33),已针对 CVE-2021-0302 打补丁,用于漏洞分析与安全研究。


针对 Android 10 (AOSP R33) 框架基础的 CVE-2020-0137 概念验证利用,演示了 Android 运行时中的权限提升漏洞。

针对 Android 10 (r33) AOSP 框架基础的 CVE-2021-0954 漏洞利用模块。实现了一个基于 Java 的权限提升漏洞利用。

Android Settings 软件包,包含针对 CVE-2020-0201 的补丁,用于修复 Settings 应用程序中的安全漏洞。

Android KeyChain 包,包含针对 CVE-2021-0963 的补丁,修复了 AOSP 10 中的一个安全漏洞。

针对 Android AOSP 10 (R33) 中 CVE-2021-0513 的概念验证漏洞利用程序,以 framework base 组件为目标,实现本地权限提升。

针对CVE-2023-21125(Android BlueDroid蓝牙漏洞)的定向参考,包含受影响组件的代码和文档。

针对 Android AOSP framework base 的 CVE-2021-0391 概念验证漏洞利用程序,演示了 Android 10 中的权限提升漏洞。

CVE-2024-0044:一个影响 Android 12 和 13 版本的“以任意应用身份运行”高危漏洞

用于CVE-2019-6447的Python漏洞利用程序,可在Android版ES文件管理器4.1.9.7.4上实现任意文件读取。演示了移动端漏洞利用与数据窃取。

针对 Android Stagefright 漏洞 CVE-2015-3864 的漏洞利用实现,可在 Android 5.1.1 设备上使用 Metasploit 实现远程代码执行和权限提升。

必须以系统权限运行此原生二进制文件

ES File Explorer v4.1.9.7.4 开放端口漏洞利用。CVE-2019-6447