CVE-2024-0044-EXP

Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения.

Использование

./CVE-2024-0044.sh <apk_path> <package_name>

Параметры

<apk_path>     Путь к любому локальному файлу APK
<package_name> Имя пакета целевого приложения

Пример

./CVE-2024-0044.sh /path/to/target.apk com.target.mobile

Описание

1. Целевые устройства: Android 12/13. На устройстве должен быть включен режим разработчика и выполнено подключение через ADB.
2. Загрузите любой APK. Вы можете использовать: F-DROID.
3. Справочная статья: Bypassing the "run-as" debuggability check on Android via newline injection