移动安全

trinadh465/frameworks_base_aosp10_r33_cve-2022-20470

针对 CVE-2022-20470 的 Android 框架补丁，解决了 AOSP 10 版本中的一个安全漏洞。

trinadh465/frameworks_base_aosp10_r33_cve-2020-0203

# AOSP 10 版本 r33 的 Android 框架基础仓库，包含与 CVE-2020-0203 相关的更改。

shaikusaf/packages_apps_packageinstaller_aosp10_r33_cve-2021-0302

# Android PackageInstaller 源代码（AOSP 10 r33），已针对 CVE-2021-0302 打补丁，用于漏洞分析与安全研究。

shaikusaf/frameworks_native_aosp10_r33_shaikusaf-frameworks_native_aosp10_r33_cve-2020-0226

针对 Android 10 原生框架的 CVE-2020-0226 利用。提供了 Android 媒体服务器组件中一个关键权限提升漏洞的概念验证。

pazhanivel07/frameworks_base_aosp10_r33_cve-2021-0315

Android框架基础仓库，对应AOSP 10 r33，包含与CVE-2021-0315相关的补丁或漏洞利用。

timwr/cve-2014-3153

CVE-2014-3153，又名 towelroot

p1gl3t/cve-2015-1474_poc

针对 CVE-2015-1474 的概念验证漏洞利用，演示了通过反序列化在 Android SurfaceFlinger 中导致恶意 Parcel 崩溃，从而在受影响的设备上实现权限提升。

a7vinx/cve-2015-3636

针对安卓（goldfish 内核 v3.10.0+）的利用，在 arm64 上，绕过 PXN 和 SELinux。基于 fi01 的代码。

supersonic/cve-2020-0443

针对 Android 永久拒绝服务漏洞 CVE-2020-0443 的概念验证应用

xyzasian/janus-cve-2017-13156

基于Java的利用工具，针对CVE-2017-13156，通过向现有APK追加DEX文件来绕过Android APK签名验证，从而在不破坏原始签名的情况下实现代码注入。

rednaga/adups-get-super-serial

CVE-2015-2231 POC

ioactive/aosp-downloadproviderdbdumpersqlilimit

利用Android下载提供程序排序参数中SQL注入漏洞的PoC（CVE-2019-2196）

mufidmb38/cve-2019-2215

CVE-2019-2215

0xatharv/cve-2023-20938-public

用于Android Binder的CVE-2023-20938漏洞触发器。

hfh86/cve-2021-43530-uxss-on-qrcode-reader-

Proof-of-concept for CVE-2021-43530, a Universal XSS vulnerability in Firefox for Android caused by improper URL sanitization when processing QR code…

nanopathi/framework_base_aosp10_r33_cve-2021-0472

针对 AOSP10 R33 中 Android framework 基础权限提升的 CVE-2021-0472 漏洞利用程序。

koozxcv/cve-2014-7911

针对CVE-2014-7911的PoC和exploit，这是一个影响Android系统的权限提升漏洞。提供可运行的exploit，用于受影响Android设备的安全测试和漏洞验证。