#1这个仓库包含一个概念验证,针对 📱🚀👑⚡,这是一个反序列化漏洞,用于在Android 10中本地权限提升到system_server。该概念验证仅激活一个特权intent。

针对 CVE-2014-7911 的利用;Android;Java 反序列化;系统权限;ACE;

一个用于测试Android WebView安全漏洞CVE-2012-6636的应用演示

Android AOSP10 框架基础,包含针对 CVE-2021-0683 和 CVE-2021-0708 的安全补丁,展示了系统服务中的漏洞修复。

针对 Android AOSP 媒体框架(frameworks/av)中释放后使用(use-after-free)漏洞的 CVE-2021-0520 概念验证漏洞利用程序。

修复 AOSP Settings 中的 CVE-2021-0331 权限提升漏洞。

利用CVE-2016-5195 (Dirty COW)的概念验证漏洞利用程序,针对通过ADB连接的Android设备,演示通过竞争条件利用实现的本地权限提升。

包含CVE-2020-0209利用概念验证代码的Android框架基础仓库,该漏洞是Android设置应用中的一个权限提升漏洞。



Android 框架针对 CVE-2021-0705 的补丁,用于修复 Android 操作系统中的权限提升漏洞。

针对CVE-2019-2215的Android内核权限提升漏洞利用,提供了通过Binder驱动中的释放后使用漏洞获取root权限的概念验证。

Android AOSP 10 框架基础仓库,包含针对 CVE-2022-20142(Android 运行时中的权限提升漏洞)的概念验证或补丁。

跨平台 TOTP/HOTP 身份验证器规范,具备端到端加密保险库同步、本地优先存储、设备管理以及阈值社交恢复功能。

针对 Android 10 (AOSP) 框架基础的 CVE-2021-0315 概念验证漏洞利用程序;提供代码以演示权限提升漏洞。

针对 Android AOSP frameworks/native 中 CVE-2021-0318 的概念验证漏洞利用,展示了 Android 运行时中的一个漏洞。

研究包,演示通过 CVE-2026-0006 APV 解码器堆溢出在 Android media.swcodec 中实现的泄漏辅助 ROP 链,包含载荷生成器和 tombstone 证据。