Android सिस्टम (art) में विशेषाधिकार उन्नयन (elevation of privilege) भेद्यता। उत्पाद: Android। संस्करण: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0। Android ID A-64211847।
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Android सिस्टम (art) में विशेषाधिकार उन्नयन (elevation of privilege) भेद्यता। उत्पाद: Android। संस्करण: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0। Android ID A-64211847।
modules/exploits/android/local/janus.rb
यह निर्धारित करने के लिए कि कोई APK CVE-2017-13156 के प्रति संवेदनशील है या नहीं
CVE-2017-13156 के लिए Java-आधारित शोषण उपकरण जो मौजूदा APK में DEX फ़ाइल जोड़कर Android APK हस्ताक्षर सत्यापन को बायपास करता है, जिससे मूल हस्ताक्षर को तोड़े बिना कोड इंजेक्शन संभव होता है।
Janus exploit [CVE-2017-13156] के लिए उपकरणों का एक संग्रह।
Android एप्लिकेशन भेद्यता शोषण
व्यापक एंड्रॉइड सुरक्षा भेद्यता प्रदर्शन, जिसमें CVE-2017-13156 (Janus), ब्रॉडकास्ट रिसीवर शोषण, बाहरी स्टोरेज खतरे, और रूटेड डिवाइस हमले शामिल हैं। डेवलपर्स और शोधकर्ताओं के लिए कार्यशील कोड, शोषण स्क्रिप्ट, और सुरक्षा नियंत्रण के साथ शैक्षिक PoCs। अपडेट किया जाना बाकी है...
CVE-2017-13156-Janus पुनरुत्पादन
Metasploit · android · 8 नव॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।