p1gl3t/cve-2015-1474_pocProof-of-Concept-Exploit für CVE-2015-1474, der einen Rogue-Parcel-Absturz in Android SurfaceFlinger über Deserialisierung demonstriert und eine Privilegienausweitung auf betroffenen Geräten ermöglicht.
Dieser Code ist als Versuch eines PoC für CVE-2015-1474 gedacht. Der Code basiert auf dem Code des screencap-Befehls, erzeugt jedoch ein bösartiges Parcel, das den surfaceflinger beim Deserialisieren zum Absturz bringt. Mehr dazu unter http://forum.xda-developers.com/kindle-fire-hdx/orig-development/evaluating-cve-2015-1474-to-escalate-to-t3045163.
Klone unter frameworks/base/cmds/badscreencap und kompiliere mit mmm frameworks/base/cmds/badscreencap. Um kompilieren zu können, musst du die Sichtbarkeit von BBinder::onTransact auf public ändern (in frameworks/native/include/Binder.h). Dies ist erforderlich, um den vtable-Offset dieser Methode zu erhalten.
Du kannst die erforderlichen .so-Dateien von deinem Gerät (oder dem OTA-Paket) ziehen, wenn du nicht das gesamte native Android-Framework erstellen möchtest.
