CVE-2020-0022

CVE-2020-0022 Insinuator의 훌륭한 블로그 글과 코드에 큰 감사를 드립니다! Results insinuator 글에서 언급된 모든 단계와 그 이상을 완료했습니다. 이러한 단계들을 README.md 파일에 모두 담기에는 많으므로, 위에서 언급한 Insinuator의 글을 확인해 보시기 바랍니다. 이 익스플로잇은 다음 지점까지 완전히 완성되었습니다: 1. 공격자가 제어할 수 있을 만큼 충분히 큰 메모리 영역의 주소가 유출됩니다 2. 프로그램 카운터가 사용자 지정 주소를 가리키도록 수정됩니다 3. 실패 확률이 크게...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 913 기기를 대상으로 하는 CVE-2024-31317 개념 증명PoC 악용 코드 배포 도구입니다. 📝 프로젝트 설명 CVE-2024-31317-PoC-Deployer는 CVE-2024-31317 취약점 악용에 필요한 모든 파일을 신속하게 생성하고 구성하는 자동화 배포 스크립트입니다. 이 취약점은 Android 913 기기에 영향을 미치며, Zygote 프로세스를 통한 권한 상승 및 임의 코드 실행을 허용합니다. 🚨 취약점 정보 CVE ID :...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 보안 연구 성명 본 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 본 도구를 사용한 무단 테스트는 불법입니다. 작성자는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다. 📋 개요 CVE-2024-31317은 Android 9부터 Android 13까지의 기기에 영향을 미치는 심각한 보안 취약점으로, WRITESECURESETTINGS 권한을 가진 애플리케이션이 명령어 삽입을 통해 시스템 수준 권한을 획득할 수 있게 합니다. 본 프로젝트는 해당 취약점에 대한 상세 기술...

CVE-2019-14041

CVE-2019-14041 CVE-2019-14041에 대한 개념 증명 코드 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 질문이 있으시면 Twitter@tamirzb로 DM을 보내주세요. 빌드 및 실행 빌드하려면 Android NDK의 ndk-build를 실행하세요. PoC를 실행하려면 /dev/qseecom에 접근 가능한 컨텍스트에서 실행해야 합니다. 결과 Pixel 3에서 Android 9를 실행 중인 기기에서 이 PoC를 실행하면 커널 패닉이 발생합니다. 이론적으로 이 PoC는 수정 없이 다른...

CVE-2026-102670: Cleartext Transmission of Sensitive Information

Joyland AI app explicitly permits cleartext HTTP traffic on Android 9+ where the default is to block it...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 보안 연구 고지 이 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 이 도구를 사용하여 승인되지 않은 테스트를 수행하는 것은 불법입니다. 저자는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다. 📋 개요 CVE-2024-31317은 Android 9부터 Android 13까지의 기기에 영향을 미치는 심각한 보안 취약점으로, WRITESECURESETTINGS 권한을 가진 애플리케이션이 명령어 주입을 통해 시스템 수준 권한 실행을 얻을 수 있습니다. 이 프로젝트는 해당...

CVE-2021-0400

In injectBestLocation and handleUpdateLocation of GnssLocationProvider.java, there is a possible incorrect reporting of location data to emergency services due to improper input validation. This could lead to incorrect reporting of location data to emergency services with User execution privilege...

CVE-2021-0971

In MPEG4Source::read of MPEG4Extractor.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10...

CVE-2021-0508

In various functions of DrmPlugin.cpp, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.1 Android-9...

CVE-2019-2175

In checkAccess of SliceManagerService.java in Android 9, there is a possible permissions check bypass due to incorrect order of arguments. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...

CVE-2019-2113

In setup wizard there is a bypass of some checks when wifi connection is skipped. This could lead to factory reset protection bypass with no additional privileges needed. User interaction is not needed for exploitation. Product: Android. Versions: Android-9. Android ID: A-122597079...

CVE-2019-2227

In DeepCopy of btifav.cc, there is a possible out of bounds read due to improper casting. This could lead to remote information disclosure over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9...

CVE-2019-2137

In the endCall function of TelecomManager.java, there is a possible Denial of Service due to a missing permission check. This could lead to local denial of access to Emergency Services with User execution privileges needed. User interaction is not needed for exploitation. Product: Android...

CVE-2019-2008

In createEffect of AudioFlinger.cpp, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1...

CVE-2019-2192

In call of SliceProvider.java, there is a possible permissions bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9...

CVE-2019-2183

In generateServicesMap of RegisteredServicesCache.java, there is a possible account protection bypass due to a caching optimization. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product:...

CVE-2019-2202

In CryptoPlugin::decrypt of CryptoPlugin.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9...

CVE-2019-2103

In Google Assistant in Android 9, there is a possible permissions bypass that allows the Assistant to take a screenshot of apps with FLAGSECURE. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2019-2194

In SurfaceFlinger::createLayer of SurfaceFlinger.cpp, there is a possible arbitrary code execution due to improper casting. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:...

CVE-2019-2114

In the default privileges of NFC, there is a possible local bypass of user interaction requirements on package installation due to a default permission. This could lead to local escalation of privilege by installing an application with no additional execution privileges needed. User interaction i...