CVE-2014-4322_poc

poc 코드는 Nexus Android 4.4/5.0에서 동작합니다. 권한 획득: system -> root, https://github.com/retme7/CVE-2014-7911_poc 의 일부입니다.

작성자: retme ([email protected])

트위터 @returnsme & 웨이보 @retme

웹사이트: retme.net

익스플로잇은 시스템 권한 및 몇 가지 특정 SELinux 컨텍스트로 실행되어야 합니다. 익스플로잇이 성공하면 루트 권한과 "kernel" SELinux 컨텍스트를 얻게 됩니다.

버그 정보

https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322

빌드 방법

ndk-build

사용법

• Kitkat:

시스템 권한으로 익스플로잇 실행

• Lolipop:

시스템 권한으로 익스플로잇을 실행하고, "keystore", "vold", "drmserver", "mediaserver", "surfaceflinger"와 같은 SELinux 컨텍스트를 사용합니다.

익스플로잇이 성공하면 루트 권한과 "kernel" SELinux 컨텍스트를 얻게 됩니다.