CVE-2024-0044

• CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。
• 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。
• 影响 Android 12、12L、13 和 14* 版本。
• 由 Meta Red Team X 于 2024 年 3 月发现并披露。
• Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。

使用方法

python cve_2024_0044.py -p target.package.name -a any-app.apk

[!TIP] 对于 any-app.apk 文件，可以使用任何移动应用，例如 F-Droid。