android-badbinder-demo

CVE-2019-2215 Bad Binder — Análisis del exploit Este repositorio es un pequeño proyecto de prueba para investigar la vulnerabilidad CVE-2019-2215 Bad Binder y escribir un prototipo funcional de exploit para Android con una interfaz gráfica simple en Kotlin/Jetpack Compose. En el README: 1. Descri...

CVE-2023-20938

CVE-2023-20938 Vulnerability Analysis 1. Client A and Client B establish a Binder connection via the ServiceManager context manager. 2. A creates node 0xbeef node = bindernewnodeproc, fp;. B references node 0xbeef via ref-targetnode. 3. B correctly processes targetnode 0xbeef, enqueuing the...

CVE-2019-2215

CVE-2019-2215 El siguiente problema existe en la rama android-msm-wahoo-4.4-pie de https://android.googlesource.com/kernel/msm y posiblemente en otras: Hay un use-after-free del miembro wait en la estructura binderthread del controlador binder en /drivers/android/binder.c. Como se describe en la...

binder-trace

Binder Trace Binder Trace es una herramienta para interceptar y analizar mensajes de Android Binder. Piénsalo como "Wireshark para Binder". Requisitos versión de python = 3.9 ⚙️ Instalación Necesitarás un dispositivo Android rooteado o un emulador. Solo Linux - instala xclip o xsel para la...

CVE-2020-0423

Un gran agradecimiento a todas las demás personas dedicadas a la investigación de seguridad que publican su trabajo, permitiendo que otros aprendan y realicen investigaciones independientes. Recursos: Artículo original del exploit vía longterm.io: https://www.longterm.io/cve-2020-0423.html...

CVE-2019-2215

CVE-2019-2215 Andriod binder bug record.Just only test on emulator : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | kernel version is 4.14.175 algunas opciones de configuraci...

CVE-2019-2215

Bad-Binder CVE-2019-2215 A continuación se muestra el exploit para la vulnerabilidad bad binder CVE-2019-2215 probado en un emulador x86. El objetivo era abusar de la vulnerabilidad UAF para activar una primitiva AAR que filtrara direcciones del kernel y usar una primitiva AAW para sobrescribir...

CVE-2019-2215

CVE-2019-2215 Exploit for the Bad Binder vulnerability in Android written by @wired0ut. It abuses the UAF in order to leak taskstruct, then overwrites addrlimit and escalates privileges by overwriting the id block in cred. The full flow of the research and exploitation can be found here series of...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

CVE-2019-2215

CVE-2019-2215 AVISO: EL CÓDIGO PROPORCIONADO AQUÍ ES SOLO CON FINES EDUCATIVOS Y DE DEMOSTRACIÓN. NO APOYO, NI ASUMO NINGUNA RESPONSABILIDAD POR CUALQUIER PERSONA QUE USE ESTE CÓDIGO O LA INFORMACIÓN CONTENIDA EN ÉL, O SU CONSTRUCCIÓN, O CUALQUIER COSA EN ESTE REPOSITORIO CON FINES ILEGALES O...

android-kernel-exploitation-lab

Laboratorio de Explotación del Kernel de Android Este laboratorio te guía en la configuración de un entorno para explorar CVE-2019-2215, una vulnerabilidad crítica del kernel de Android en el subsistema binder. Documentación Configuración del Entorno Escalada de privilegios del kernel con script...

badspin

Bad Spin: LPE de Android Binder Autor: Moshe Kol Exploit de escalada de privilegios desde unstrustedapp para la vulnerabilidad de Android Binder CVE-2022-20421. La vulnerabilidad fue parcheada en el Boletín de Seguridad de Android de octubre de 2022. El exploit funciona en dispositivos que ejecut...

CVE-2023-20938-poc

CVE-2023-20938 — Escalada de privilegios UAF en binder de Android Una prueba de concepto de escalada de privilegios local para CVE-2023-20938 , un uso después de liberación use-after-free en el driver binder de Android. Desde un shell sin privilegios obtiene uid 0 y establece SELinux a permisivo ...

CVE_2019_2215

CVE-2019-2215 - Escalada de privilegios local por UAF en Android Binder Un exploit reescrito de Prueba de Concepto / Escalada de Privilegios Local LPE que apunta a CVE-2019-2215 , una vulnerabilidad de uso después de liberación Use-After-Free en el controlador Android Binder. He proporcionado la...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Binder: Fix for UAF in alloc-vma during race with munmap cmllamas: Cleaned up the forward port from commit 015ac18be7de “Binder: Fix for UAF in alloc-vma during race with munmap” in 5.10 stable. This was necessary in the mainline...

The vulnerability of the binder_update_page_range() function in the drivers/android/binder_alloc.c module of the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the binderupdatepagerange function in the drivers/android/binderalloc.c module of the Linux operating system’s kernel is related to the use of memory after deallocation. Exploiting this vulnerability could allow a remote attacker to compromise the confidentiality, integrity,...

Unity Linux 20.1070a Security Update: kernel (UTSA-2025-993011)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-993011 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

Unity Linux 20.1070e Security Update: kernel (UTSA-2025-992285)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992285 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

EUVD-2016-7592

Malware in sbrugna...

SUSE CVE-2022-50240

In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the mmaplock for later use. This is unsafe and there are a number of failure paths after the recorded VMA pointer may be freed during...