CVE-2017-13156

总结

Android系统（art）中的一个权限提升漏洞。产品：Android。版本：5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0。Android ID A-64211847。

来源

• CVE-2017-13156检测

  用于判断 APK 是否存在 CVE-2017-13156 漏洞

• Janus-CVE-2017-13156漏洞利用

  基于Java的利用工具，针对CVE-2017-13156，通过向现有APK追加DEX文件来绕过Android APK签名验证，从而在不破坏原始签名的情况下实现代码注入。

• janus-toolkit漏洞利用

  针对Janus漏洞 [CVE-2017-13156] 的工具集合。

• Janus-Vulnerability-CVE-2017-13156-Exploit漏洞利用

  Android 应用程序漏洞利用

• threatDemosPoC

  全面的 Android 安全漏洞演示，涵盖 CVE-2017-13156 (Janus)、广播接收器利用、外部存储威胁和 root 设备攻击。面向开发者和研究人员的教育性 PoC，包含可运行代码、利用脚本和安全控制。待更新...

• CVE-2017-13156-JanusPoC

  CVE-2017-13156-Janus复现

• Android Janus - APK Signature Bypass (Metasploit)漏洞利用

  Metasploit · android · 2019年11月8日