PackageInstallerService.java के createSessionInternal में, अनुचित इनपुट सत्यापन के कारण किसी भी ऐप के रूप में run-as चलाने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के स्थानीय...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PackageInstallerService.java के createSessionInternal में, अनुचित इनपुट सत्यापन के कारण किसी भी ऐप के रूप में run-as चलाने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के स्थानीय विशेषाधिकार वृद्धि का कारण बन सकता है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।
CVE-2024-0044: एक उच्च गंभीरता वाली 'किसी भी एप्लिकेशन के रूप में निष्पादित' प्रकार की कमजोरी जो Android के संस्करण 12 और 13 को प्रभावित करती है
CVE-2024-0044: एक उच्च-गंभीरता वाली "किसी भी ऐप के रूप में चलाएँ" भेद्यता जो Android संस्करण 12 और 13 को प्रभावित करती है
CVE-2024-0044 के प्रारंभिक पैच को बायपास करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट और लेख, एक एंड्रॉइड फ्रेमवर्क कमजोरी जो ADB से मनमाने ऐप UID तक इंस्टॉलर पैकेज नाम इंजेक्शन के माध्यम से विशेषाधिकार वृद्धि सक्षम करती है।
Android संस्करण 12 और 13 को प्रभावित करने वाली एक भेद्यता
CVE-2024-0044: Android संस्करण 12 और 13 को प्रभावित करने वाली "run-as any app" उच्च-गंभीरता भेद्यता
CVE-2024-0044
CVE-2024-0044: Android संस्करण 12 और 13 को प्रभावित करने वाली एक उच्च-गंभीरता वाली "run-as any app" भेद्यता। यह रिपॉजिटरी दर्शाती है कि CVE-2024-0044 का शोषण कैसे किया जाए। केवल शैक्षिक और परीक्षण उद्देश्यों के लिए।
CVE-2024-0044: एक "run-as any app" उच्च-गंभीरता कमजोरी जो Android संस्करण 12 और 13 को प्रभावित करती है
CVE-2024-0044_PoC
Android उपकरणों से Google Chrome कलाकृतियों को निकालने और विश्लेषण करने के लिए एक मजबूत डिजिटल फोरेंसिक उपकरण
CVE-2024-0044 का उपयोग करके Android 12 और 13 पर बिना root के डेटा बैकअप करें। उपयोग: ./CVE-2024-0044-EXP.sh <package_name>
CVE-2024-0044 Android विशेषाधिकार उन्नयन का उपयोग करके किसी भी लक्षित ऐप की सैंडबॉक्स फ़ाइलें डाउनलोड करें।
Android 12 और 13 पर ऐप्स से CVE-2024-0044 भेद्यता का उपयोग करके संवेदनशील उपयोगकर्ता डेटा को दूरस्थ रूप से बाहर निकालें
EvilDroid CVE-2024-0044 के शोषण को स्वचालित करता है, लक्ष्य डिवाइस पर दुर्भावनापूर्ण पेलोड स्थापित करता है और संवेदनशील डेटा निकालता है। इसमें स्वचालित ADB कनेक्शन जांच, APK पुशिंग, UID निष्कर्षण, पेलोड जनरेशन और वास्तविक समय प्रगति अपडेट शामिल हैं, जो एक सहज और पेशेवर उपयोगकर्ता अनुभव प्रदान करते हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।