19 matches found
CVE-2022-20186_CTXZ
CVE-2022-20186 익스플로잇 글은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋을 변경하여 다른 펌웨어에 대한 지원을 추가하는 것은 쉽습니다. 참고로,...
ABL_ROP
ROP를 사용하여 ABL 일련번호 업데이트: 실행 시, 이 노트북은 ABL을 로드하고 ROP 체인을 통해 memmove를 호출하여 장치의 일련번호를 업데이트하려고 시도합니다. eShard의 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb를 기반으로 하며, https://eshard.com/posts/pixel6bootloader를 따라 작업했습니다. 출력 partition misc not found failed to read miscvendor...
DirtyPipe-Android
Android용 DirtyPipe Android용 Dirty PipeCVE-2022-0847 임시 루트 PoC입니다. 대상 기기 현재 보안 패치 레벨이 2022-02-05부터 2022-04-05까지인 Pixel 6에서만 동작합니다. 다른 기기나 다른 버전에서는 사용하지 마세요. 반드시 크래시재부팅가 발생합니다. Dirty Pipe는 Pixel 6의 2022년 5월 보안 업데이트에서 마침내 패치되었습니다. @rapperskull이 Realme GT2 Pro용 포트를 만들었습니다...
CVE-2022-46395
CVE-2022-46395에 대한 익스플로잇 상세 분석은 여기에서 확인할 수 있습니다. 이는 2022년 11월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 달성하는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 2022년 11월 및 2023년 1월 패치가 적용된 Google Pixel 6에서 테스트되었습니다. 참고로, ndk-21에서 clang으로 컴파일하기 위해 다음 명령어를 사용했습니다:...
bad_io_uring
Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 익스플로잇 빌드하기 Android NDK가 설치되어 있는지 확인하세요. pixel 6의 경우, make pixel samsung s22의 경우, make s22 익스플로잇 사용 방법 익스플로잇은 다양한 커널 버전을 지원하도록 작성되었습니다. 다른 커널로 포팅하려면 대상 커널의 심볼 파일을 추출해야 합니다. 커널...
Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver
Exploit for CVE-2022-46395 The write up can be found here...
Exploit for Improper Input Validation in Google Android
Exploit for CVE-2022-20186 The write up can be found here...
ASB-A-300090204
In convertToComponentName of DreamService.java, there is a possible way to launch arbitrary protected activities due to intent redirection. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...
ASB-A-279905816
In startInput of AudioPolicyInterfaceImpl.cpp, there is a possible way of erroneously displaying the microphone privacy indicator due to a race condition. This could lead to false user expectations. User interaction is needed for exploitation...
ASB-A-242704576
In canStartSystemGesture of RecentsAnimationDeviceState.java, there is a possible partial lockscreen bypass due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
Exploit for Use After Free in Arm Bifrost_Gpu_Kernel_Driver
Exploit for CVE-2022-38181 for FireTV 2nd gen Cube This is a...
Exploit for Use After Free in Google Android
Bad Spin: Android Binder LPE Author: Moshe Kol Privilege esc...
Google Uncovers 18 Severe Security Vulnerabilities in Samsung Exynos Chips
Google is calling attention to a set of severe security flaws in Samsung's Exynos chips, some of which could be exploited remotely to completely compromise a phone without requiring any user interaction. The 18 zero-day vulnerabilities affect a wide range of Android smartphones from Samsung, Vivo...
Google's Android Red Team Had a Full Pixel 6 Pwn Before Launch
Before the flagship phone ever landed in users’ hands, the security team thoroughly hacked it by finding bugs and developing exploits...
ASB-A-231161832
In btifdmauthcmplevt of btifdm.cc, there is a possible vulnerability in Cross-Transport Key Derivation due to Weakness in Bluetooth Standard. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
ASB-A-213169612
In BitmapcreateFromParcel of Bitmap.cpp, there is a possible arbitrary code execution due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...
Exploit for Improper Input Validation in Google Android
DirtyPipe for Android Dirty Pipe CVE-2022-0847 temporary roo...