PoC-ubuntutouch-pin-privesc

更新 09.09.2022 我为这个漏洞获得了新的 CVE 编号：CVE-2022-40297。 概念验证：通过密码暴力破解在 Ubuntu Touch 16.04 中实现权限提升 Ubuntu Touch 允许你使用 4 位数密码“保护”设备。演示设备中就设置了这样一个密码。问题在于，同一个 4 位数密码随后会成为我们可以配合 sudo 命令使用的密码，从而获得 root 权限。 这意味着恶意应用可以对我们造成双重伤害： 1. 轻松提升权限并控制设备。 2. 它可以将屏幕解锁密码泄露给第三方。 我的概念验证是如何工作的？ 1. 我们以普通用户身份运行 poc.py。 2...

CVE-2022-40297

UBports Ubuntu Touch 16.04 allows the screen-unlock passcode to be used for a privileged shell via Sudo. This passcode is only four digits, far below typical length/complexity for a user account's password. NOTE: a third party states "The described attack cannot be executed as demonstrated...

CVE-2022-40297

UBports Ubuntu Touch 16.04 is affected by CVE-2022-40297 where the screen-unlock 4-digit passcode is usable as the sudo password, enabling privilege escalation to a privileged shell. The root cause described across sources is that a four-digit screen unlock code can be exploited to gain root via ...

Exploit for Improper Privilege Management in Ubports Ubuntu_Touch

UPDATE 09.09.2022 I got new CV...