#1用于评估、测试和利用移动应用程序和设备(Android、iOS)的工具。
Kitploit 推荐

CVE-2026-0073 — Android ADB 守护进程(adbd)通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配,通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

我已提交一份关于 Telegram 贴纸漏洞的报告,SECURITY VULNERABILITY ANALYSIS REPORT Telegram 0-Click RCE vulnerability ZDI-CAN-30207 | CVSS 9.8 CRITICAL。

针对 Android adbd 无线调试 TLS 认证绕过的概念验证漏洞利用,利用 EC/RSA 密钥类型不匹配来获取未经认证的远程 shell。

TCL 50C721(RTD1319 / Mali-G31)root 工具包 — 自主 CVE-2022-22706 漏洞利用链

GhostLock (CVE-2026-43499) kernel exploit port for REDMI K90 Pro Max Taiwan firmware (myron, WPMTWXM) — offsets, build guide, prebuilt binary