CVE-2014-4322_poc

poc コードは Nexus Android 4.4/5.0 で動作します 権限の昇格: system -> root、https://github.com/retme7/CVE-2014-7911_poc の一部として

作者: retme ([email protected])
Twitter の @returnsme と Weibo の @retme ウェブサイト: retme.net

このエクスプロイトは、system 権限といくつかの特定の SELinux コンテキストで実行する必要があります。 エクスプロイトが成功すると、root 権限と "kernel" SELinux コンテキストを獲得できます。

バグ情報

https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322

#ビルド方法 ndk-build

#使い方

• Kitkat:

system 権限でエクスプロイトを実行します

• Lolipop:

system 権限と、"keystore"、"vold"、"drmserver"、"mediaserver"、"surfaceflinger" などの SELinux コンテキストでエクスプロイトを実行します

エクスプロイトが成功すると、root 権限と "kernel" SELinux コンテキストを獲得できます。