19 matches found
DirtyPipe-Android
Android向けDirtyPipe Android向けDirty Pipe CVE-2022-0847 一時root PoC。 対象デバイス 現時点では、2022-02-05から2022-04-05までのセキュリティパッチレベルのPixel 6でのみ動作します。 他のデバイスや他のバージョンでは使用しないでください。必ずクラッシュ（再起動）します。 Dirty PipeはPixel 6では2022年5月のセキュリティアップデートでようやく修正されました。 Realme GT2 Proへの移植は@rapperskullによるものがあります...
ABL_ROP
ROP를 사용하여 ABL 일련번호 업데이트: 실행 시, 이 노트북은 ABL을 로드하고 ROP 체인을 통해 memmove를 호출하여 장치의 일련번호를 업데이트하려고 시도합니다. eShard의 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb를 기반으로 하며, https://eshard.com/posts/pixel6bootloader를 따라 작업했습니다. 출력 root@kitploit: partition misc not found failed to read...
CVE-2022-20186_CTXZ
CVE-2022-20186 익스플로잇 글은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋을 변경하여 다른 펌웨어에 대한 지원을 추가하는 것은 쉽습니다. 참고로,...
CVE-2022-46395
CVE-2022-46395에 대한 익스플로잇 상세 분석은 여기에서 확인할 수 있습니다. 이는 2022년 11월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 달성하는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 2022년 11월 및 2023년 1월 패치가 적용된 Google Pixel 6에서 테스트되었습니다. 참고로, ndk-21에서 clang으로 컴파일하기 위해 다음 명령어를 사용했습니다:...
bad_io_uring
Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: root@kitploit: make pixel samsung s22 の場合: root@kitploit: make s22 エクスプロイトの使い方...
Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver
Exploit for CVE-2022-46395 The write up can be found here...
Exploit for Improper Input Validation in Google Android
Exploit for CVE-2022-20186 The write up can be found here...
ASB-A-300090204
In convertToComponentName of DreamService.java, there is a possible way to launch arbitrary protected activities due to intent redirection. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...
ASB-A-279905816
In startInput of AudioPolicyInterfaceImpl.cpp, there is a possible way of erroneously displaying the microphone privacy indicator due to a race condition. This could lead to false user expectations. User interaction is needed for exploitation...
ASB-A-242704576
In canStartSystemGesture of RecentsAnimationDeviceState.java, there is a possible partial lockscreen bypass due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
Exploit for Use After Free in Arm Bifrost_Gpu_Kernel_Driver
Exploit for CVE-2022-38181 for FireTV 2nd gen Cube This is a...
Exploit for Use After Free in Google Android
Bad Spin: Android Binder LPE Author: Moshe Kol Privilege esc...
Google Uncovers 18 Severe Security Vulnerabilities in Samsung Exynos Chips
Google is calling attention to a set of severe security flaws in Samsung's Exynos chips, some of which could be exploited remotely to completely compromise a phone without requiring any user interaction. The 18 zero-day vulnerabilities affect a wide range of Android smartphones from Samsung, Vivo...
Google's Android Red Team Had a Full Pixel 6 Pwn Before Launch
Before the flagship phone ever landed in users’ hands, the security team thoroughly hacked it by finding bugs and developing exploits...
ASB-A-231161832
In btifdmauthcmplevt of btifdm.cc, there is a possible vulnerability in Cross-Transport Key Derivation due to Weakness in Bluetooth Standard. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
ASB-A-213169612
In BitmapcreateFromParcel of Bitmap.cpp, there is a possible arbitrary code execution due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...
Exploit for Improper Input Validation in Google Android
DirtyPipe for Android Dirty Pipe CVE-2022-0847 temporary roo...