Exploit for PoC-in-GitHub

CVE-2026-0009 CVE-2026-0013

kitploit · 2026-08-25

Description

Tapjacking and confused deputy in Android DocumentsUI leading to local privilege escalation.

Affected Google Android versions

Google Android= 15.0, 16.0, 14.0

All known vulnerabilities by product

CVSS Score

8.4

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:LOCAL

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

References

https://github.com/cduram/NotCVE-2026-0009

Exploit Details

Modified:2026-08-25 19:40

Last Seen:2026-08-26 04:00

Reporter:KitPloit

Tags

Android DocumentsUItapjackingconfused deputylocal privilege escalationPickActivitylogic error

Other exploits for the same CVE

NotCVE-2026-0009

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

cve-2026-0013-exploit

2026-08-26 KitPloitKITPLOIT

cve-2026-0013-poc

2026-08-24 KitPloitKITPLOIT

Exploit for Confused Deputy in Google Android

2026-08-23 XiaoBaiLovesStirringGITHUB

NotCVE-2026-0009 — Updated!

2026-07-31 KitPloitKITPLOIT

Exploit for Improper Privilege Management in Google Android

2026-04-12 cduramGITHUB

Exploit Code

MARKDOWN16 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NOMI-SEC-POC-IN-GITHUB
# PoC sur GitHub

## 2026

### CVE-2026-0009 (2026-06-01)

`Dans plusieurs emplacements, il existe un possible tapjacking dû à une erreur logique dans le code. Cela pourrait conduire à une élévation locale de privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. `

  * cduram/NotCVE-2026-0009



### CVE-2026-0013 (2026-03-02)

`Dans setupLayout de PickActivity.java, il existe un moyen possible de démarrer n'importe quelle activité en tant qu'application DocumentsUI en raison d'un député confus. Cela pourrait conduire à une élévation locale de privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. `