CVE-2024-31317
Dans plusieurs fonctions de ZygoteProcess.java, il existe un moyen possible d'obtenir une exécution de code en tant que n'importe quelle application via...
- Publié
- 9 juil. 2024
- Mise à jour
- 2 août 2024
- Attribution de CNA
- google_android
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 55,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans plusieurs fonctions de ZygoteProcess.java, il existe un moyen possible d'obtenir une exécution de code en tant que n'importe quelle application via WRITE_SECURE_SETTINGS en raison d'une désérialisation non sécurisée. Cela pourrait conduire à une élévation locale de privilèges, les privilèges d'exécution de l'utilisateur étant nécessaires. Aucune interaction de l'utilisateur n'est requise pour l'exploitation.
Sources
- cve-2024-31317Exploit
Discussion détaillée de la vulnérabilité Zygote CVE-2024-31317
- zygote-injection-toolkitExploit
Un utilitaire en ligne de commande pour exploiter l'injection Zygote Android (CVE-2024-31317)
- Debuggable-App-ExploitExploit
CVE-2024-31317 Exploit d'application débogable
- cve-2024-31317Recherche
Discussion détaillée de la vulnérabilité Zygote CVE-2024-31317
- zygote-CVE-2024-31317Exploit
Ceci est un kit d'outils qui utilise CVE-2024-31317 pour extraire des données privées d'applications via ADB ou générer un shell avec l'UID d'une application.
- CVE-2024-31317-PoCExploit
Collection de scripts de preuve de concept (PoC) pour la vulnérabilité CVE-2024-31317 ciblant Android.
- CVE-2024-31317-DeployerExploit
CVE-2024-31317 Outil de recherche et de déploiement de la vulnérabilité d'injection de commande Zygote Android | Cadre d'exploitation de vulnérabilités Android 9-13
- CVE-2024-31317Exploit
CVE-2024-31317
Démonstration pédagogique de la vulnérabilité d'injection Zygote CVE-2024-31317 sur Android
- CVE-2024-31317-DeployerExploit
Outil de déploiement automatisé pour CVE-2024-31317, une vulnérabilité d'injection de commandes dans Android 9-13. Inclut une charge utile de shell inversé, un script de compilation et une analyse technique pour la recherche et l'éducation en sécurité.
- ZygotrollerExploit
Supprimer les propriétaires de profil Android / le lien Family Link avec CVE-2024-31317
- CVE-2024-31317-PoC-DeployerExploit
Outil de déploiement automatisé pour le PoC CVE-2024-31317 sur Android 9-13, permettant l'élévation de privilèges via l'injection Zygote et l'exécution d'un reverse shell.
- PoC-Deployer-SystemExploit
Outil rapide pour exploiter CVE-2024-31317 sur Android
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.