Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2018-9539 — Código PoC para CVE-2018-9539 | Kitploit
Herramientas/GitHubGitHub/tamirzb/cve-2018-9539
Seguridad AndroidAnálisis de VulnerabilidadesExplotaciónSeguridad MóvilExplotación de Binarios
GitHubtamirzb/cve-2018-9539

CVE-2018-9539

Código PoC para CVE-2018-9539

Ver Repositorio
209hace 7 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2018-9539

Código de prueba de concepto para CVE-2018-9539

Si tienes alguna pregunta, no dudes en enviarme un mensaje directo en Twitter (@tamir_zb).

Compilar

Para compilar esto:

  1. Descarga el código fuente de Android.
  2. Coloca este repositorio en AOSP/external.
  3. Ejecuta los siguientes comandos:
root@kitploit:~
cd AOSP
source build/envsetup.sh
make cas_race_uaf

Resultado

Ejecutar este PoC contra una versión sin parchear de Android (8.1-9.0 anterior a noviembre de 2018) debería resultar en un use-after-free. Ten en cuenta que este PoC no está realmente pensado para ejecutarse en Android 8.1, ya que espera que el UaF haga caer el servicio, lo cual solo ocurre en Android 9.0, por lo que ejecutar este PoC en Android 8.1 resultará en un bucle infinito.

Aquí hay un ejemplo de salida al ejecutar este PoC en Android 9.0:

root@kitploit:~
Objects prepared

Attempt #1:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #1 failed, retrying...

Attempt #2:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #2 failed, retrying...

...
...
...

Attempt #204:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session2
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: session2
Thread #4 result: session2
Attempt #204 failed, retrying...

Attempt #205:
Sessions prepared
Descrambler session set to session1
Threads prepared
Running threads...
Descrambler session set to session2
Thread #0 result: session1
Thread #1 result: session2
Thread #2 result: session2
Thread #3 result: CRASHED :)

Succeeded in 205 attempts
Descargar herramienta