CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descrizione Exploit per la vulnerabilità CVE-2019-2215 — use-after-free nel driver binder del kernel Android. Consente di elevare i privilegi a root sui dispositivi vulnerabili. Vulnerabilità CVE-2019-2215 —...

CVE-2023-20938-poc

CVE-2023-20938 — Escalation di privilegi UAF del binder Android Una prova di concetto di escalation di privilegi locale per CVE-2023-20938 , un use-after-free nel driver binder di Android. Da una shell senza privilegi ottiene uid 0 e porta SELinux a permissive , quindi avvia una shell di root...

binder-trace

Binder Trace Binder Trace è uno strumento per intercettare e analizzare i messaggi Binder di Android. Pensalo come un "Wireshark per Binder". Requisiti versione di Python = 3.9 ⚙️ Installazione Avrai bisogno di un dispositivo Android rooted o di un emulatore. solo Linux - installa xclip o xsel per...

CVE-2019-2215

CVE-2019-2215 Record del bug binder di Android. Testato solo su emulatore : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | kernel version is 4.14.175 alcune importanti opzion...

android-badbinder-demo

CVE-2019-2215 Bad Binder — Analisi dell'exploit Questo repository è un piccolo progetto di test per lo studio della vulnerabilità CVE-2019-2215 Bad Binder e per la scrittura di un prototipo funzionante di exploit per Android con una semplice interfaccia grafica in Kotlin/Jetpack Compose. In quest...

CVE-2019-2215

CVE-2019-2215 AVVERTENZA: IL CODICE FORNITO È SOLO A SCOPO EDUCATIVO E DIMOSTRATIVO. NON SOSTENGO NÉ MI ASSUMO ALCUNA RESPONSABILITÀ PER CHIUNQUE UTILIZZI QUESTO CODICE O LE INFORMAZIONI IN ESSO CONTENUTE, O LA SUA COSTRUZIONE, O QUALSIASI COSA IN QUESTO REPOSITORY PER SCOPI ILLEGALI O IMMORALI...

CVE-2020-0423

Un grande grazie a tutte le altre persone che fanno ricerca sulla sicurezza e pubblicano il proprio lavoro, permettendo ad altri di imparare e di fare ricerca indipendente. Risorse: Articolo originale sull'exploit via longterm.io: https://www.longterm.io/cve-2020-0423.html Repo dell'utente Github...

CVE-2019-2215

Bad-Binder CVE-2019-2215 O seguinte é o exploit para a vulnerabilidade bad binder CVE-2019-2215 que foi testada em um Emulador x86. O objetivo era abusar da vulnerabilidade UAF para acionar uma primitiva AAR para vazar endereços do kernel e usar uma primitiva AAW para sobrescrever addrlimit levan...

CVE-2019-2215

CVE-2019-2215 O seguinte problema existe no branch android-msm-wahoo-4.4-pie do https://android.googlesource.com/kernel/msm e possivelmente outros: Há um use-after-free do membro wait na estrutura binderthread no driver binder em /drivers/android/binder.c. Conforme descrito no commit upstream:...

CVE-2023-20938

CVE-2023-20938 English Analisi della vulnerabilità 1. Il client A e il client B stabiliscono una connessione Binder tramite il context manager servicemanager 2. A crea il node 0xbeef node = bindernewnodeproc, fp;, B fa riferimento al node 0xbeef tramite ref-targetnode 3. B prima gestisce...

android-kernel-exploitation-lab

Laboratorio di Sfruttamento del Kernel Android Questo laboratorio ti guida nella configurazione di un ambiente per esplorare la CVE-2019-2215, una vulnerabilità critica del kernel Android nel sottosistema binder. Documentazione Configurazione dell'ambiente Privilege escalation del kernel con scri...

badspin

Bad Spin: LPE del Binder Android Autore: Moshe Kol Exploit di escalation dei privilegi da unstrustedapp per la vulnerabilità del Binder Android CVE-2022-20421. La vulnerabilità è corretta nel bollettino sulla sicurezza di Android di ottobre 2022. L'exploit funziona su dispositivi con versioni del...

CVE-2019-2215

CVE-2019-2215 Exploit per la vulnerabilità Bad Binder in Android scritto da @wired0ut. Abusa della UAF per divulgare taskstruct, poi sovrascrive addrlimit e scala i privilegi sovrascrivendo il blocco id in cred. L'intero flusso della ricerca e dello sfruttamento può essere trovato qui serie di 3...

CVE_2019_2215

CVE-2019-2215 - Escalation locale dei privilegi Android Binder UAF Un exploit Proof-of-Concept / Escalation locale dei privilegi LPE riscritto che ha come bersaglio CVE-2019-2215 , una vulnerabilità Use-After-Free nel driver Binder di Android. Ho fornito la build del kernel vulnerabile nella...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Binder: Fix for UAF in alloc-vma during race with munmap cmllamas: Cleaned up the forward port from commit 015ac18be7de “Binder: Fix for UAF in alloc-vma during race with munmap” in 5.10 stable. This was necessary in the mainline...

The vulnerability of the binder_update_page_range() function in the drivers/android/binder_alloc.c module of the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the binderupdatepagerange function in the drivers/android/binderalloc.c module of the Linux operating system’s kernel is related to the use of memory after deallocation. Exploiting this vulnerability could allow a remote attacker to compromise the confidentiality, integrity,...

Unity Linux 20.1070a Security Update: kernel (UTSA-2025-993011)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-993011 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

Unity Linux 20.1070e Security Update: kernel (UTSA-2025-992285)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992285 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

EUVD-2016-7592

Malware in sbrugna...

SUSE CVE-2022-50240

In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the mmaplock for later use. This is unsafe and there are a number of failure paths after the recorded VMA pointer may be freed during...