
Codice PoC per CVE-2019-14041
Codice proof-of-concept per CVE-2019-14041
Maggiori dettagli sulla vulnerabilità sono disponibili nel post del blog.
Se hai domande, sei libero di scrivermi in DM su Twitter (@tamir_zb).
Per compilare, esegui ndk-build dell'Android NDK.
Per eseguire il PoC, assicurati di eseguirlo da un contesto in cui
/dev/qseecom è accessibile.
Eseguirlo su un Pixel 3 con Android 9 causa il panic del kernel. In teoria questo PoC dovrebbe funzionare su altri dispositivi e versioni Android senza alcuna modifica ma non l'ho testato.