android_autorooter

Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044 是在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现的一个高严重性漏洞，影响 Android 12 和 13 版本。该漏洞允许攻击者执行 "以任意应用身份运行" 攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数中的不当输入验证。攻击者可以通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta 安全 发现 概念验证由 Tiny hack 总结并分享...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高严重性漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数内的输入验证不当。攻击者可通过操纵会话创建过程利用此漏洞，可能获得对敏感数据的未授权访问，并在受影响设备上执行未授权操作​ 该漏洞由 Meta security 发现 概念验证由 Tiny hack 总结并分享...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome 取证 - CVE-2024-0044 一款功能强大的数字取证工具，用于从 Android 设备中提取和分析 Google Chrome 的取证数据 功能与输出 • 安装 • 数据获取指南 • 文档 👤 作者信息 作者： JackTekno GitHub： github.com/JackTekno 📋 概述 该工具利用 CVE-2024-0044 （Run-as）漏洞，绕过非 root 的 Android 12/13 设备上的权限限制，从而能够取证提取 Google Chrome 数据。该工具可解析原始 SQLite 数据库并生成全面的分析报告。 🔄 处理流程...