Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2018-9411 — MediaCasService용 CVE-2018-9411 익스플로잇 코드 | Kitploit
도구/GitHubGitHub/tamirzb/cve-2018-9411
Android SecurityVulnerability AnalysisExploitationLearning & EducationBinary Exploitation
GitHubtamirzb/cve-2018-9411

CVE-2018-9411

MediaCasService용 CVE-2018-9411 익스플로잇 코드

저장소 보기
521437년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2018-9411

MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다.

이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다.

취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다.

질문이 있으시면 트위터(@tamir_zb)로 DM 보내주세요.

빌드

참고: 이 익스플로잇은 특정 기기 및 빌드(Pixel 2, 2018년 5월 보안 업데이트)에서만 작동하도록 의도되었습니다 (핑거프린트: google/walleye/walleye:8.1.0/OPM2.171019.029.B1/4720900:user/release-keys).

빌드 방법:

  1. Android 소스 코드 다운로드.
  2. 이 저장소를 AOSP/external에 넣습니다.
  3. 다음 명령을 실행합니다:
root@kitploit:~
cd AOSP
source build/envsetup.sh
make cas_exploit

결과

익스플로잇이 성공적으로 실행되면 TEE 장치에 대한 접근 권한을 획득해야 하며, 이는 QSEOS 버전을 가져와서 입증됩니다.

익스플로잇 출력 예시:

root@kitploit:~
[+] Prepared descrambler object
[+] Determined small heap address (address = 0xec9d8000)
[+] Prepared remote threads
[+] Found target thread (stack address = 0xeb42b000, libc address = 0xec51d000)
[+] Copied data for ROP chain
[+] ROP stack written
[+] Running ROP chain...
[+] QSEOS version = 0x14
도구 다운로드