CVE-2014-7911

요약

Android 5.0.0 이전 버전의 java.io.ObjectInputStream 구현에 포함된 luni/src/main/java/java/io/ObjectInputStream.java는 역직렬화 결과가 직렬화 요구 사항을 충족하는 객체인지 검증하지 않습니다. 이로 인해 공격자는 system_service로 전송된 인텐트 내 ArrayMap Parcel에 있는 직렬화된 객체에 대해 조작된 finalize 메서드를 사용하여 임의 코드를 실행할 수 있습니다. 이는 android.os.BinderProxy의 finalize 메서드로 입증되었으며, 일명 Bug 15874291로 알려져 있습니다.

소스

• CVE-2014-7911익스플로잇

  Android 로컬 권한 상승 (CVE-2014-7911)을 위한 개념 증명 익스플로잇으로, ROP 체인과 힙 스프레이를 사용하여 Nexus5를 대상으로 system uid를 획득합니다.

• CVE-2014-7911pocPoC

  CVE-2014-7911에 대한 개념 증명 익스플로잇으로, Nexus5의 Android 4.4.4를 대상으로 하며 맞춤형 ROP 체인을 사용하여 권한을 상승시키고 시스템 사용자 권한으로 파일을 작성합니다.

• CVE-2014-7911_poc익스플로잇

  Nexus5 Android 4.4.4(KTU84P)용 로컬 루트 익스플로잇

• cve-2014-7911-exp익스플로잇

  cve-2014-7911용 익스플로잇; Android; Java 역직렬화; 시스템 권한; ace;

• CVE-2014-7911익스플로잇

  CVE-2014-7911에 대한 PoC 및 익스플로잇. Android의 권한 상승 취약점입니다. 영향을 받는 Android 기기에서 보안 테스트 및 취약점 확인을 위한 작동하는 익스플로잇을 제공합니다.

• CVE-2014-7911-CVE-2014-4322_get_root_privilege익스플로잇

  CVE-2014-7911 취약점과 CVE-2014-4322 취약점으로 루트 권한을 획득！

• cve-2014-7912익스플로잇

  cve-2014-7911에 대한 익스플로잇으로 시스템 권한을 획득할 수 있습니다.

• CVE-2014-4322_pocPoC

  권한 획득:system -> root, https://github.com/retme7/CVE-2014-7911_poc 의 일부로