CVE-2024-0044-EXP

استخدم CVE-2024-0044 Android لتصعيد الامتيازات لتنزيل ملفات صندوق الرمل لأي تطبيق مستهدف.

الاستخدام

./CVE-2024-0044.sh <apk_path> <package_name>

المعلمات

<apk_path>     مسار أي ملف APK محلي
<package_name> اسم حزمة التطبيق المستهدف

مثال

./CVE-2024-0044.sh /path/to/target.apk com.target.mobile

شرح

1. الأجهزة المستهدفة هي Android12/13، ويجب تفعيل وضع المطور على الجهاز وأن يكون متصلاً عبر ADB.
2. قم بتنزيل أي APK، يمكنك استخدام: F-DROID.
3. مقال مرجعي: Bypassing the "run-as" debuggability check on Android via newline injection