CVE-2016-3861

Mark Brand의 libutils exploit을 확장한 버전으로, Google Project Zero 블로그 게시물에서 가져왔습니다: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

주요 차이점:

• exploit에 사용되는 모든 mp4 파일은 브라우저에서 동적으로 생성됩니다.
• 5-6 버전 영역의 특정 AOSP 빌드는 추가 heap grooming이 필요하므로 'extra_groom' 옵션이 함께 제공됩니다.

실제로 작동하나요?

• 예, 하지만 PC control만 얻을 수 있으며 추가적인 작업은 수행하지 않습니다.
• 제 주변에 있던 여분의 Nexus 5에서 작동한 하나의 AOSP 빌드에 대한 하드코딩된 주소만 제공했습니다.
• 다른 전화 모델(예: Samsung)에서도 이 exploit을 시도했지만, heap groom이 매우 다른 것으로 보입니다.
• 코드는 오래되었고, 주석도 훌륭하지 않습니다.

브라우저 exploit에 대한 첫 번째 시도였으며, 정말로 해낼 수 있는지 보고 싶었습니다. 사실 이것은 mp4 파싱과 일부 libmedia 내부를 배우는 연습에 불과했습니다.