
Prova de conceito para CVE-2021-25461, uma vulnerabilidade em soquetes de domínio Unix do Android, demonstrando técnicas de exploração e fornecendo análise para pesquisadores de segurança.
Este é um repositório com a Prova de Conceito para a CVE descoberta para o artigo SAUSAGE (Security Analysis of Unix domain Socket usAGE in Android) que foi aceito no EuroS&P 2022.
Trabalhei neste artigo com Mounir Elgharabawy, aquele que descobriu a vulnerabilidade e escreveu a Prova de Conceito. O repositório dele sobre a CVE pode ser visto aqui.
Todos os detalhes podem ser vistos no arquivo .sh hospedado neste repositório.