liznzn/cve-2019-2215Temproot für Bravia TV über CVE-2019-2215.
Temproot für Bravia TV über CVE-2019-2215.
Demonstration eines Privilege-Escalation-Angriffs, der ausschließlich Lese-/Schreibzugriff auf den Kernel-Speicher nutzt und zu einer temporären Root-Shell führt.
Es funktioniert auf Sony-Bravia-TV-Geräten, die die Android-8-Firmware (PKG6.0724) mit Kernel-Version 4.9.51 ausführen.
Damit dieses Tool auf anderen Geräten und/oder Kernels funktioniert, die von derselben Schwachstelle betroffen sind, müssen einige Offsets gefunden und geändert werden. Wie im Project-Zero-Bugtracker erwähnt, ist das nicht sonderlich schwierig.
Dieses Tool und sein Quellcode werden ausschließlich zu Dokumentations- und Bildungszwecken bereitgestellt.
DIE VERWENDUNG DIESES TOOLS KANN IHR GERÄT UNBRAUCHBAR MACHEN (BRICK). VERSUCHEN SIE ES NUR, WENN SIE WISSEN, WAS SIE TUN.
# Download the Android NDK.
user@host:~$ wget https://dl.google.com/android/repository/android-ndk-r20b-linux-x86_64.zip
# Extract the NDK and set its path as $ANDROID_NDK_HOME.
user@host:~$ unzip android-ndk-r20b-linux-x86_64.zip
user@host:~$ export ANDROID_NDK_HOME=~/android-ndk-r20b
# Clone the `CVE-2019-2215` git repository and `cd` into it.
user@host:~$ git clone https://github.com/LIznzn/CVE-2019-2215.git
user@host:~$ cd CVE-2019-2215
# Compile the binary.
user@host:~/CVE-2019-2215$ $ANDROID_NDK_HOME/toolchains/llvm/prebuilt/linux-x86_64/bin/aarch64-linux-android21-clang poc-bravia.c -static -o poc-bravia
# Push binary to device.
user@host:~/CVE-2019-2215$ adb push ./poc-bravia /data/local/tmp/
# Use ADB Shell.
user@host:~/CVE-2019-2215$ adb shell
# Run it.
BRAVIA_4K_UR1:/ $ cd /data/local/tmp
BRAVIA_4K_UR1:/data/local/tmp $ chmod 755 poc-bravia
BRAVIA_4K_UR1:/data/local/tmp $ ./poc-bravia