CVE-2024-31317

CVE-2024-31317 서문 며칠 전 JD 공식 계정에서 CVE-2024-31317 취약점 분석 글을 봤는데, 전체적으로 읽어보니 꽤 흥미로웠습니다. 또한 차량용 인포테인먼트 시스템의 현재 주류 솔루션은 모두 Android이며 해당 취약점의 영향을 받는 범위 내에 있어 재현을 시작했습니다. 사용자 모드 권한 상승이므로 먼저 해당 사용자 권한을 획득해야 합니다. 따라서 차량 네트워크 환경에서는 일부 제한이 있습니다. 현재 주류 방법은 알 수 없는 서명의 APK 설치를 제한하고, 공학 모드 및 ADB에 직접 접근할 수 없도록 ...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Un outil de déploiement pour la preuve de concept de l'exploitation de CVE-2024-31317 ciblant les appareils Android 9 à 13. 📝 Description du projet CVE-2024-31317-PoC-Deployer est un script de déploiement automatisé permettant de générer et configurer rapidement tous l...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Dichiarazione sulla Ricerca di Sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e finalità didattiche. L'uso di questo strumento per test non autorizzati è illegale. Gli autori non sono responsabili per eventuali abusi o danni. 📋...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Dichiarazione di ricerca sulla sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici. L'utilizzo di questo strumento per test non autorizzati è illegale. L'autore non si assume alcuna responsabilità per abusi o danni. 📋...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

CVE-2024-31317

creationtimestamp| type| source ---|---|--- 2024-07-27 11:08:57+00:00| seen| MISP/b5cbc36d-3fcd-45dc-9fd3-57a1ee49d407 2024-08-23 13:29:53+00:00| published-proof-of-concept| https://t.me/Rootsec2/4212 2024-08-23 22:17:53+00:00| published-proof-of-concept|...

Android Zygote elevation of privilege vulnerability

Android is an open source operating system based on Linux. A security vulnerability in the core/java/android/os/Process.java file in Android's Zygote allows remote attackers to exploit the vulnerability to build malicious applications with elevated privileges...