CVE-2019-2215

旧版Binder漏洞的PoC（基于P0漏洞利用）

描述

binder.c中的一个释放后使用漏洞允许应用程序向Linux内核提升权限。利用此漏洞无需用户交互，但需要安装恶意本地应用程序或网络应用程序中存在另一个漏洞。

参考

• https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html
• https://cloudfuzz.github.io/android-kernel-exploitation/

备注

这只是一个PoC，不会产生shell。其唯一目的是用于学习内核漏洞利用。实际上，预期结果是修改task_struct中的addr_limit。