Metaphor

Metaphor - ASLRバイパスを備えたStagefright 作者: Hanan Be'er（NorthBit Ltd.）

ホワイトペーパーへのリンク: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf

Twitter: https://twitter.com/High_Byte

Metaphorのソースコードが公開されました！ ソースには、リアルタイムでMP4エクスプロイトを生成し、ASLRをバイパスするPoCが含まれています。 このPoCには、Android 5.0.1を搭載したNexus 5 Build LRX22C用のルックアップテーブルが含まれています。 PoCのサーバー側には、エクスプロイトジェネレータを実行するシンプルなPHPスクリプトが含まれています。私はXAMPPを使用してgzip圧縮されたMP4ファイルを配信しています。 攻撃ページはindex.phpです。

エクスプロイトジェネレータはPythonで記述されており、PHPコードから使用されます。

usage: metaphor.py [-h] [-c CONFIG] -o OUTPUT {leak,rce,suicide} ...

positional arguments:
  {leak,rce,suicide}    Type of exploit to generate

optional arguments:
  -h, --help            show this help message and exit
  -c CONFIG, --config CONFIG
                        Override exploit configuration
  -o OUTPUT, --output OUTPUT

クレジット: NorthBitチームに感謝します。 E.P. - 私の輝くパラディン。このプロジェクトを後押しし、すべての目標を達成するために支援してくれたことへの感謝。