
CVE-2021-25461 के लिए प्रूफ ऑफ कॉन्सेप्ट, एंड्रॉइड यूनिक्स डोमेन सॉकेट में एक भेद्यता, शोषण तकनीकों का प्रदर्शन और सुरक्षा शोधकर्ताओं के लिए विश्लेषण प्रदान करना।
यह SAUSAGE (एंड्रॉइड में यूनिक्स डोमेन सॉकेट उपयोग का सुरक्षा विश्लेषण) पेपर के लिए खोजे गए CVE के प्रूफ ऑफ कॉन्सेप्ट वाला एक रिपॉजिटरी है, जिसे EuroS&P 2022 में स्वीकार किया गया था।
मैंने इस पेपर पर Mounir Elgharabawy के साथ काम किया, जिन्होंने vuln की खोज की और Proof of Concept लिखा। CVE पर उनका रिपॉजिटरी यहाँ देखा जा सकता है।
सभी विवरण इस रिपॉजिटरी पर होस्ट की गई .sh फ़ाइल में देखे जा सकते हैं।