CVE-2019-2215

Temproot per Bravia TV tramite CVE-2019-2215.

Panoramica

Dimostrazione di un attacco di escalation dei privilegi basato esclusivamente su lettura/scrittura della memoria del kernel, che produce una shell root temporanea.

Funziona sui dispositivi Sony Bravia TV con firmware Android 8 (PKG6.0724) e kernel versione 4.9.51.

Perché questo strumento funzioni su altri dispositivi e/o kernel affetti dalla stessa vulnerabilità, è necessario trovare e modificare alcuni offset. Come indicato nel bugtracker di Project Zero, non è particolarmente difficile.

Dichiarazioni di non responsabilità

Questo strumento e il suo codice sorgente sono resi disponibili esclusivamente a scopo documentale ed educativo.

L'USO DI QUESTO STRUMENTO POTREBBE BRICKARE IL TUO DISPOSITIVO. NON PROVARE A MENO CHE TU NON SAPPIA QUELLO CHE STAI FACENDO.

Compilazione

# Download the Android NDK.
user@host:~$ wget https://dl.google.com/android/repository/android-ndk-r20b-linux-x86_64.zip

# Extract the NDK and set its path as $ANDROID_NDK_HOME.
user@host:~$ unzip android-ndk-r20b-linux-x86_64.zip
user@host:~$ export ANDROID_NDK_HOME=~/android-ndk-r20b

# Clone the `CVE-2019-2215` git repository and `cd` into it.
user@host:~$ git clone https://github.com/LIznzn/CVE-2019-2215.git
user@host:~$ cd CVE-2019-2215

# Compile the binary.
user@host:~/CVE-2019-2215$ $ANDROID_NDK_HOME/toolchains/llvm/prebuilt/linux-x86_64/bin/aarch64-linux-android21-clang poc-bravia.c -static -o poc-bravia

Utilizzo

# Push binary to device.
user@host:~/CVE-2019-2215$ adb push ./poc-bravia /data/local/tmp/

# Use ADB Shell.
user@host:~/CVE-2019-2215$ adb shell

# Run it.
BRAVIA_4K_UR1:/ $ cd /data/local/tmp
BRAVIA_4K_UR1:/data/local/tmp $ chmod 755 poc-bravia
BRAVIA_4K_UR1:/data/local/tmp $ ./poc-bravia