Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2017-13286 — CVE-2017-13286 Poc(사용 불가) | Kitploit
도구/GitHubGitHub/umvfx1bvaw50/cve-2017-13286
Android SecurityVulnerability AnalysisCode AnalysisExploitationMobile SecurityBinary Exploitation
GitHubumvfx1bvaw50/cve-2017-13286

CVE-2017-13286

CVE-2017-13286 Poc(사용 불가)

저장소 보기
122년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2017-13286

CVE-2017-13286 Poc(사용 불가)

모든 자료는 다음 문서에서 가져왔습니다 https://bbs.kanxue.com/thread-268506.htm

  • 이 취약점의 주요 원인은 Parcel 객체의 읽기/쓰기 불일치이며, 구체적으로는 다음 코드에서 확인할 수 있습니다
root@kitploit:~
public void writeToParcel(Parcel dest, int flags) {
        if (dest == null) {
            throw new IllegalArgumentException("dest must not be null");
        }
        dest.writeInt(mRotation);
        dest.writeInt(mSurfaceGroupId);
        dest.writeInt(mSurfaceType);
        dest.writeInt(mConfiguredSize.getWidth());
        dest.writeInt(mConfiguredSize.getHeight());
        dest.writeInt(mIsDeferredConfig ? 1 : 0);
        dest.writeInt(mIsShared ? 1 : 0);
        dest.writeTypedList(mSurfaces);
}
 
private OutputConfiguration(@NonNull Parcel source) {
        int rotation = source.readInt();
        int surfaceSetId = source.readInt();
        int surfaceType = source.readInt();
        int width = source.readInt();
        int height = source.readInt();
        boolean isDeferred = source.readInt() == 1;
        // missing write mIsShared
        ArrayList<Surface> surfaces = new ArrayList<Surface>();
        source.readTypedList(surfaces, Surface.CREATOR);
 
        checkArgumentInRange(rotation, ROTATION_0, ROTATION_270, "Rotation constant");
        ...
        ...
        ...
}
  • 이 AOSP 버전에서 mIsShared가 읽히지 않았지만 쓰여진 것을 볼 수 있습니다

  • 이를 이용하여 악의적인 Parcel 직렬화 데이터를 구성하여 시스템이 어떤 작업을 수행하도록 할 수 있습니다

  • 취약점 코드는 AOSP의 디렉토리: frameworks/base/core/java/android/hardware/camera2/params/OutputConfiguration.java 에 있습니다

  • 이는 수정되었을 뿐만 아니라, 현재의 직렬화 객체에는 더 많은 기본 요소가 추가되었습니다

도구 다운로드