AndroidKernelVulnerability

Android Kernel Vulnerability 概要 2017年11月、syzkallerシステムによってLinuxカーネルにおけるuse-after-freeバグが検出されました。2018年2月には一部のLinuxカーネルとAndroidバージョンで修正が施されました。 この修正はAndroid月次セキュリティアップデートに含まれることはなかったため、PixelやPixel2など多くの新発売デバイスではパッチが適用されていませんでした。 2019年9月、Project...

android-badbinder-demo

CVE-2019-2215 Bad Binder — エクスプロイト解析 このリポジトリは、脆弱性 CVE-2019-2215 Bad Binder を調査し、Kotlin/Jetpack Compose によるシンプルな GUI を備えた Android 向けの動作するエクスプロイトプロトタイプを作成するための小さなテストプロジェクトです。 README では以下の内容を扱います。 1. 環境準備とエクスプロイトプロトタイプの実行方法の説明。 2. CVE-2019-2215 の主要な悪用ステップの解説と、C コード内の具体的な関数との対応付け。 3...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215 を利用した Pixel 2 / Pixel 2 XL 用 Temproot Google Project Zero の Jann Horn & Maddie Stone による概念実証に基づく 概要 カーネルメモリの読み書き専用の権限昇格攻撃のデモで、一時的な root シェルを取得します。 動作対象は、カーネルバージョン-BuildID 4.4.177-g83bee1dc48e8 の 2019年9月 QP1A.190711.020 イメージを実行している Google Pixel 2/Pixel 2 XL walleye/taim...

root-sonim-xp3800

Root Sonim XP3800 Sonim XP3800 のルートアクセス。2つの方法があります — 状況に合わせて選択してください。 Root Manager App Root Manager アプリは CVE-2019-2215（binder use-after-free カーネル脆弱性）を利用して、デバイス上で直接 root を取得します。コンピュータ不要、ブートローダーのアンロック不要、フラッシュ不要です。エクスプロイトバイナリは、XP3800 の 3.18.71 カーネルをターゲットにした完全な ARM32 ポートです —...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

CVE-2023-2215

CVE-2023-2215 CVE-2023-2215 の PoC - 認証バイパス...

CVE-2019-2215

CVE-2019-2215 以下からコピー＆ペースト: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...

CVE-2019-2215

This repository does not have a README...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. ワークショップでユーザーRobert Danによって提供されたDockerイメージ...

android-kernel-exploitation-lab

Android Kernel Exploitation Lab このラボでは、binderサブシステムにおける深刻なAndroidカーネル脆弱性であるCVE-2019-2215を調査するための環境構築をガイドします。 ドキュメント 環境セットアップ gdbスクリプトを使ったカーネル権限昇格 syzkallerによるファジング AFL++によるファジング 技術詳細: CVE-2019-2215 この脆弱性はAndroidのbinderドライバにおけるuse-after-freeで、以下の特徴があります。 1. 根本原因 : binder...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 免責事項 このプロジェクトは教育目的のみです。このプロジェクトは rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。 プロジェクト概要 このプロジェクトは、シンガポール工科大学（Singapore Institute of Technology）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間で行われ、その目的は悪意のあるAndroidアプリケーションを開発することでした。これにより、Android...

cve-2019-2215

CVE-2019-2215 Project Zero bug 1942...

cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 poc for 3.18 kernel Maddie StoneのPOCに基づく https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + ランサムウェア 免責事項 このプロジェクトは教育目的のみです。このプロジェクトは、rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。 プロジェクト説明 このプロジェクトは、Singapore Institute of Technology（シンガポール工科大学）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間以内で行われ、悪意のあるAndroidアプリケーションを開発することを目的としていました。これにより、Android...

Exploit for Use After Free in Google Android

CVE-2019-2215 Temproot for Pixel 2 and Pixel 2 XL via CVE-...

Exploit for Use After Free in Google Android

Bad Binder for markw Adapted with Deepseek V4 Flash Make for...

Cube-TempRoot

Cube LD800 temporary root shell This tool is specific to the...

CVE-2026-2215

A vulnerability was detected in rachelos WeRSS we-mp-rss up to 1.4.8. This issue affects some unknown processing of the file core/auth.py of the component JWT Handler. Performing a manipulation of the argument SECRETKEY results in use of default cryptographic key. The attack can be initiated...

CVE-2026-2215 rachelos WeRSS we-mp-rss JWT auth.py default key

A vulnerability was detected in rachelos WeRSS we-mp-rss up to 1.4.8. This issue affects some unknown processing of the file core/auth.py of the component JWT Handler. Performing a manipulation of the argument SECRETKEY results in use of default cryptographic key. The attack can be initiated...