TikTok-Poll-Voting-Exploit

这是一个针对 TikTok Android 应用的 UI 欺骗漏洞利用工具，通过篡改评论请求中的 `user_vote_info.vote_text` 参数，在任意视频下伪造官方样式的“Voted on”投票徽章。其核心原理是利用服务端对 `vote_text` 字段完全缺失校验的缺陷，实现任意文本注入与前端渲染。项目采用 Frida 动态插桩技术绕过 SSL 证书绑定并劫持评论发布逻辑，无需目标视频实际存在投票功能。适用于安全研究、红队渗透测试及平台漏洞验证场景，需具备 rooted Android 环境与逆向调试能力。