CVE-2024-31317
In mehreren Funktionen von ZygoteProcess.java gibt es eine Möglichkeit, über WRITE_SECURE_SETTINGS aufgrund unsicherer Deserialisierung eine Codeausführung...
- Veröffentlicht
- 09.07.2024
- Aktualisiert
- 02.08.2024
- CNA zuweisen
- google_android
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 55,0 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In mehreren Funktionen von ZygoteProcess.java gibt es eine Möglichkeit, über WRITE_SECURE_SETTINGS aufgrund unsicherer Deserialisierung eine Codeausführung als beliebige App zu erreichen. Dies könnte zu einer lokalen Rechteausweitung führen, wobei Benutzerausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
Quellen
- cve-2024-31317Exploit
Detaillierte Diskussion der Zygote-Sicherheitslücke CVE-2024-31317
- zygote-injection-toolkitExploit
Ein Kommandozeilenprogramm zur Ausnutzung der Android Zygote-Injektion (CVE-2024-31317)
- Debuggable-App-ExploitExploit
CVE-2024-31317 Exploit für debuggbare App
- cve-2024-31317Forschung
Ausführliche Diskussion der Zygote-Sicherheitslücke CVE-2024-31317
- zygote-CVE-2024-31317Exploit
Dies ist ein Toolkit, das CVE-2024-31317 nutzt, um private App-Daten über ADB zu extrahieren oder eine Shell mit der UID einer App zu starten.
- CVE-2024-31317-PoCExploit
Sammlung von Proof-of-Concept-Skripten für die CVE-2024-31317-Schwachstelle auf Android-Systemen
- CVE-2024-31317-DeployerExploit
CVE-2024-31317 Forschungs- und Bereitstellungstool für die Android-Zygote-Befehlsinjektionsschwachstelle | Exploit-Framework für Android 9-13
- CVE-2024-31317Exploit
CVE-2024-31317
Pädagogische Demonstration der CVE-2024-31317 Zygote Injection Schwachstelle unter Android
- CVE-2024-31317-DeployerExploit
Automatisiertes Bereitstellungstool für CVE-2024-31317, eine Command-Injection-Schwachstelle in Android 9-13. Enthält Reverse-Shell-Payload, Kompilierungsskript und technische Analyse für Sicherheitsforschung und Bildung.
- ZygotrollerExploit
Entfernen Sie Android-Profilinhaber/Family Link mit CVE-2024-31317
- CVE-2024-31317-PoC-DeployerExploit
Automatisiertes Deployment-Tool für den CVE-2024-31317-PoC auf Android 9-13, das eine Privilegieneskalation durch Zygote-Injektion und Reverse-Shell-Ausführung ermöglicht.
- PoC-Deployer-SystemExploit
Schnelles Tool zur Ausnutzung von CVE-2024-31317 auf Android
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.