c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점은 공격자가 "run-as any app" 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 유발합니다. 이 문제는 createSessionInternal 함수 내 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 과정을 조작하여 이 취약점을 악용할 수...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Android端末からGoogle Chromeのアーティファクトを抽出・分析するための堅牢なデジタルフォレンジックツール 機能 • インストール • 使用方法 • ドキュメント 👤 著者情報 著者: JackTekno GitHub: github.com/JackTekno 📋 概要 このツールは CVE-2024-0044 （Run-as）の脆弱性を利用して、root化されていないAndroid 12/13デバイスの権限制限を回避し、Google...