
CVE-2021-25461的概念验证,这是Android Unix域套接字中的漏洞,演示利用技术并为安全研究人员提供分析。
EuroS&P 2022 で採択された SAUSAGE (Security Analysis of Unix domain Socket usAGE in Android) 論文のために発見された CVE の Proof of Concept を格納したリポジトリです。
私はこの論文を、脆弱性を発見し Proof of Concept を作成した Mounir Elgharabawy と共同で執筆しました。この CVE に関する彼のリポジトリはこちらで確認できます。
すべての詳細は、このリポジトリでホストされている .sh ファイルで確認できます。