
이 네이티브 바이너리는 시스템 권한으로 실행해야 합니다.
poc 코드는 Nexus 5 Android 4.4.4에서 작동합니다.
권한 상승:system→root, https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322_get_root_privilege 의 일부
저자:andy
웹사이트:https://blog.csdn.net/koozxcv
익스플로잇은 system 권한과 몇 가지 특정 SELinux 컨텍스트에서 실행되어야 합니다. 익스플로잇이 성공하면 root 권한과 "kernel" SELinux 컨텍스트를 얻습니다.
빌드 방법
ndk-build
사용법
Kitkat:
system 권한으로 익스플로잇 실행
Lolipop:
"keystore", "vold", "drmserver", "mediaserver", "surfaceflinger" 같은 SELinux 컨텍스트에서 system 권한으로 익스플로잇 실행
익스플로잇이 성공하면 root 권한과 "kernel" SELinux 컨텍스트를 얻습니다.