Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-28663 — Exploit de prova de conceito para CVE-2021-28663, uma falha de design no driver do kernel Android da GPU Mali que permite leitura arbitrária através de alias de memória e manipulação de evicção. | Kitploit
Ferramentas/GitHubGitHub/lntrx/cve-2021-28663
Segurança AndroidAnálise de VulnerabilidadesExploraçãoSegurança MóvelExploração de Binários
GitHublntrx/cve-2021-28663

CVE-2021-28663

Exploit de prova de conceito para CVE-2021-28663, uma falha de design no driver do kernel Android da GPU Mali que permite leitura arbitrária através de alias de memória e manipulação de evicção.

Ver Repositório
1282815há 5 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-28663

Um PoC básico de vazamento para CVE-2021-28663 (Interno da vulnerabilidade de backdoor do kernel do Android)

Este é um PoC básico para CVE-2021-28663. Uma falha de design no driver do kernel Android da GPU Mali.

  1. Crie um GPU_VA e também faça mmap para ele para que possamos obter o endereço virtual das páginas físicas.
  2. Crie um alias para páginas físicas, mas não faça mmap para que gpu_mapping permaneça como 1
  3. Altere os flags do GPU_VA para BASE_MEM_DONT_NEED. Mali os tornará evictáveis
  4. Como temos reg para a página com alias, agora podemos fazer mmap para ela. Isso nos dará acesso RDONLY da CPU

Exemplo de execução:

Exemplo de execução CVE-2021-28663

Exemplo de execução CVE-2021-28663

Exemplo de execução CVE-2021-28663

Baixar ferramenta