CVE-2014-4322_poc

Le code POC fonctionne sur Nexus Android 4.4/5.0 Élévation de privilèges : system -> root, dans le cadre de https://github.com/retme7/CVE-2014-7911_poc

auteur : retme ([email protected])

@returnsme sur Twitter & @retme sur Weibo

site web : retme.net

L'exploit doit être exécuté avec les privilèges système et dans un contexte SELinux spécifique. Si l'exploit réussit, vous obtiendrez les privilèges root et le contexte SELinux « kernel ».

Informations sur le bogue

https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322

Comment compiler

ndk-build

Utilisation

• Kitkat : exécuter l'exploit avec les privilèges système

• Lollipop : exécuter l'exploit avec les privilèges système, avec un contexte SELinux tel que "keystore","vold","drmserver","mediaserver","surfaceflinger"

Si l'exploit réussit, vous obtiendrez les privilèges root et le contexte SELinux « kernel ».