CVE-2017-13208-Scanner

https://nvd.nist.gov/vuln/detail/CVE-2017-13208

简介

这是一个能够检测Android libnetutils.so文件中CVE-2017-13208漏洞的简单脚本。

工作原理

使用r2pipe，脚本检查dhcp_size的值是否被检查，如果没有——则文件存在漏洞。 所有被研究的不同的libnetutils.so文件都将一个固定值与dhcp_size的值进行比较。因此，脚本检查是否存在这些固定值之一——1268、1260（0x4ec、0x4f4），如果存在，则表明文件不存在漏洞。

使用方法

./Script.py <file_path>