CVE-2014-4322_poc

كود الـ poc يعمل على Nexus Android 4.4/5.0 اكتساب صلاحيات: system -> root، كجزء من https://github.com/retme7/CVE-2014-7911_poc

المؤلف: retme ([email protected])

@returnsme على تويتر و @retme على ويبو

الموقع: retme.net

يجب تنفيذ الإكسبلويت بصلاحيات النظام وسياق SELinux محدد. إذا نجح الإكسبلويت، ستحصل على صلاحيات الجذر وسياق SELinux "kernel"

معلومات الثغرة

https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322

كيفية البناء

ndk-build

الاستخدام

• Kitkat:

قم بتشغيل الإكسبلويت بصلاحيات النظام

• Lolipop:

قم بتشغيل الإكسبلويت بصلاحيات النظام، مع سياق SELinux مثل "keystore", "vold", "drmserver", "mediaserver", "surfaceflinger"

إذا نجح الإكسبلويت، ستحصل على صلاحيات الجذر وسياق SELinux "kernel"