CVE-2024-0044-EXP

CVE-2024-0044 Android 권한 상승을 이용하여 임의 대상 앱의 샌드박스 파일을 다운로드합니다.

사용법

./CVE-2024-0044.sh <apk_path> <package_name>

매개변수

<apk_path>     로컬 APK 파일의 경로
<package_name> 대상 앱 패키지 이름

예제

./CVE-2024-0044.sh /path/to/target.apk com.target.mobile

설명

1. 대상 기기는 Android 12/13이며, 개발자 모드를 활성화하고 ADB를 통해 연결되어 있어야 합니다.
2. 임의의 APK를 다운로드하려면 다음을 사용할 수 있습니다: F-DROID.
3. 참고 문서: Bypassing the "run-as" debuggability check on Android via newline injection