移动安全

askk/cve-2014-4322_adaptation

只是尝试适配Note 4，我不知道自己在做什么。

android-rooting-tools/libmsm_vfe_read_exploit

CVE-2014-4321漏洞利用

p1gl3t/cve-2015-1474_poc

针对 CVE-2015-1474 的概念验证漏洞利用，演示了通过反序列化在 Android SurfaceFlinger 中导致恶意 Parcel 崩溃，从而在受影响的设备上实现权限提升。

irsl/lgosp-poc

LG On Screen Phone 身份验证绕过 PoC (CVE-2014-8757)

sunnyjiang/shellshocker-android

这是一个 Android 应用，可以帮助你检测运行 bash 的机器是否存在 CVE-2014-6271 漏洞。

feliam/cve-2014-4481

Apple CoreGraphics框架在解析CCITT group 3编码数据时未能验证输入，导致堆溢出条件。一个较小的堆内存分配可能被来自输入的受控数据溢出，从而在Mobile Safari上下文中实现任意代码执行。

retme7/cve-2014-7911_poc

针对 Nexus5 Android 4.4.4(KTU84P) 的本地 root 权限提升利用

retme7/cve-2014-4322_poc

获取权限：system -> root，作为 https://github.com/retme7/CVE-2014-7911_poc 的一部分

mspreitz/adel

Android Data Extractor Lite

geekben/towelroot

CVE-2014-3153 及其著名漏洞利用 towelroot 在 x86 架构上的研究

feliam/cve-2014-4377

针对苹果 CoreGraphics 堆溢出漏洞 (CVE-2014-4377) 的利用程序，通过用作 HTML 图像的精心构造的 PDF，可在 iOS 7.1.x 上实现任意代码执行。

feliam/cve-2014-4378

针对CVE-2014-4378的漏洞利用分析：Apple CoreGraphics中通过精心构造的PDF导致信息泄露，能够泄露内存布局并绕过iOS 7.1.x上的ASLR、DEP和CodeSigning。

swdunlop/andbug

可编写脚本的Android Dalvik VM调试器，使用JDWP/DDM接口来挂钩方法、检查进程状态并修改运行时行为，无需源代码。

davidmurray/cve-2014-4377

基于CydiaSubstrate的补丁，针对iOS上CVE-2014-4377（CoreGraphics内存损坏漏洞）提供运行时修复，适用于受影响设备。

donctl/sandy

sandy 框架的发布。

tihmstar/freepw_tc7200eploit

Technicolor TC7200 - 凭证泄露漏洞 CVE : CVE-2014-1677