
cve-2014-7911 用エクスプロイト; android; Java 逆シリアル化; システム権限; ACE;
cve-2014-7911 のエクスプロイト; Android; Java デシリアライゼーション; システム権限; 任意コード実行;
この exp は retme7 の exp を参照していますが、ROP チェーンは異なります。
そして、最も重要な部分は Chunk Spray です。
参考になれば幸いです。
#環境 デバイス:nexus5
OS バージョン:Android4.4.4