spiralbl0ck/guide-and-theoretical-code-for-cve-2023-35674دليل وكود نظري لـ CVE-2023-35674
دليل وكود نظري لـ CVE-2023-35674
نظرًا لأن الأندرويد خارج نطاق مهاراتي، فيرجى اعتبار هذا نظرة عامة عالية المستوى من وجهة نظري حول كيفية استغلال هذه الثغرة. مقتطفات الكود هي مجرد هياكل، من فضلك ساعدني :) أولاً، لا يمكنك استغلال CVE-2023-35674 بمفردها. لماذا؟ لأن CVE-2023-35674 يسمح لك فقط بتشغيل نشاط في الخلفية بسبب خطأ منطقي. لذا بشكل أساسي، ستستخدم هذه الثغرة لتشغيل تطبيق في الخلفية، ثم تستخدم شيئًا مثل CVE-2021-0307 لرفع الامتيازات. نصيحة: الطريقة الوحيدة لاستغلال هاتين الثغرتين بالكامل (أي استخدام السلسلة) هي فقط إذا كان جهاز الأندرويد لديك يعمل بنظام أندرويد 11.
الآن بالنسبة لـ CVE-2023-35674. السبب الجذري هو أن العروض الافتراضية اعتُقد أنها لا يمكن عرضها إلا على شاشات افتراضية خاصة، وأنه لا ينبغي أن يكون ذلك سببًا لاعتبار التطبيق في المقدمة. لذلك أدرجت Presentation.java الكود من مستندات Google لبدء عرض افتراضي، وداخله أبدأ نسخة من فئة (والتي يجب استبدالها بطريقة لبدء تطبيق). سيؤدي هذا افتراضيًا إلى بدء التطبيق في الخلفية.[1]
الآن إلى جزء eop... بالنسبة لـ CVE-2021-0307 استخدمت هذا (https://blog.thalium.re/posts/leveraging-android-permissions/) كمرجع... إذن ما هو بالضبط؟ هذا
لذا بطبيعة الحال فكرت في كتابة هيكل لأن الأندرويد مرة أخرى خارج نطاق مهاراتي وأنا كسول. هكذا وُلد MainActivity.java. الآن مع فهم أفضل قليلًا، أعتقد أن تدفق الاستغلال يجب أن يكون مختلفًا قليلًا. كيف؟
حسنًا، بالنسبة لبدء التطبيق في الخلفية، يجب أن يظل [1] محترمًا. ومع ذلك بالنسبة لـ eop، يجب أن يكون شيئًا مثل الصورة أدناه
كما ترى، تدفق الاستغلال متطابق، فقط بدلًا من إنهاء الاستغلال مثل استغلال eop، ننهي بالتطبيق الذي بدأنا به الاستغلال في الخلفية.
لذا بشكل عام، أعتقد أنني وصفت طريقتين للحصول على eop، على الرغم من أنني أعتقد أنه بالنسبة لـ CVE-2023-35674 يمكنك فقط تنفيذ كود في الخلفية. لكن بعيدًا عن الموضوع، أعتقد أن هناك طريقتين لاستغلال CVE-2023-35674 هذه:
يرجى أخذ كل ما أكتبه هنا بحذر، حتى إشعار آخر (حتى أجد شخصًا أتعاون معه في هذا ويعرف استغلال الأندرويد....)
