
Preuve de concept pour CVE-2021-25461, une vulnérabilité dans les sockets de domaine Unix Android, démontrant les techniques d'exploitation et fournissant une analyse pour les chercheurs en sécurité.
Ceci est un dépôt contenant la Preuve de Concept pour la CVE découverte dans le cadre de l'article SAUSAGE (Security Analysis of Unix domain Socket usAGE in Android) qui a été accepté à EuroS&P 2022.
J'ai travaillé sur cet article avec Mounir Elgharabawy, celui qui a découvert la vulnérabilité et rédigé la Preuve de Concept. Son dépôt pour cette CVE peut être consulté ici.
Tous les détails peuvent être consultés dans le fichier .sh hébergé sur ce dépôt.