CVE-2024-0044

CVE-2024-0044/A-307532206 は、Androidフレームワークにおける高深刻度の脆弱性であり、adbアクセスを持つ攻撃者が任意のアプリのUIDで任意のコードを実行することを可能にします。この脆弱性はMeta Red Team XのTom...

CVE-2021-4034

CVE-2021-4034 これは、polkit の pkexec バイナリで発見された脆弱性の POC です。pkexec は、別のユーザーとしてプログラムを実行するために使用されます。 詳細な調査については: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 実行 gcc poc.c -o poc && ./poc...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044 の Android 権限昇格を利用して、任意のターゲットアプリのサンドボックスファイルをダウンロードします。 使い方 ./CVE-2024-0044.sh 引数 任意のローカル APK ファイルのパス ターゲットアプリのパッケージ名 例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 説明 1. 対象デバイスは Android12/13 で、デバイスの開発者モードを有効にし、すでに ADB で接続している必要があります。 2. 任意の APK...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044を利用した、Android12、13の2024年3月のセキュリティアップデート前におけるデータバックアップ 使い方 ./CVE-2024-0044-EXP.sh サンプル ./CVE-2024-0044-EXP.sh com.tencent.mm 説明 脆弱性の発見 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 脆弱性の検証...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w の Android 向け概念実証 このリポジトリは、ADB 経由で接続された脆弱性のある Android デバイス上で脆弱性を実証します。SELinux を無効にしたり（https://github.com/timwr/CVE-2016-5195/issues/9 参照）、デバイスにスーパーユーザーをインストールしたりしません。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점은 공격자가 "run-as any app" 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 유발합니다. 이 문제는 createSessionInternal 함수 내 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 과정을 조작하여 이 취약점을 악용할 수...

cve_2024_0044

CVE 2024 0044...

CVE-2024-0044

CVE-2024-0044 概要 CVE-2024-0044 は、特定の Android アプリケーションで発見された脆弱性であり、攻撃者が run-as コマンドの欠陥を悪用して特権を昇格できるようにします。この脆弱性は、本来は攻撃者がアクセスできないはずのアプリケーションデータディレクトリへの不正アクセスを許可する特定のペイロードを作成することで悪用される可能性があります。 概要 この Bash スクリプトは、悪意のある APK をターゲットデバイスにプッシュし、必要な UID を抽出し、ペイロードを生成し、adb...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Android端末からGoogle Chromeのアーティファクトを抽出・分析するための堅牢なデジタルフォレンジックツール 機能 • インストール • 使用方法 • ドキュメント 👤 著者情報 著者: JackTekno GitHub: github.com/JackTekno 📋 概要 このツールは CVE-2024-0044 （Run-as）の脆弱性を利用して、root化されていないAndroid 12/13デバイスの権限制限を回避し、Google...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — ルート化 注意: このドキュメントとエクスプロイトコードは AI 支援 Kiro により生成されました。 使用前に検証してください — AI は間違いを犯すことがあります。 デバイス 項目| 値 ---|--- モデル| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| デュアルコア Cortex-A9 @ 1.2GHz カーネル| Linux 3.4.0 ビルド| A1000GA41201091309072G Android| 4.1.2 Jelly Bean 前提条件 US...

Astra Linux – Vulnerability in containerd-app

Containerd is an open-source container runtime. A bug was discovered in Containerd prior to versions 1.6.38, 1.7.27, and 2.0.4. In these versions, containers launched with a User set as UID:GID that exceeded the maximum 32-bit signed integer could cause an overflow condition, resulting in the...

PT-2026-77250

Wazuh 4.0.0 before 4.14.7 and 5.0.0-beta2 contain a denial of service vulnerability that allows authenticated attackers with allow run as enabled to exhaust CPU resources by submitting arbitrarily deeply nested JSON structures to the POST /security/user/authenticate/run as endpoint. Attackers can...

MAL-2026-13317 Malicious code in dolyame-boxy-independent-bnpl-features (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f65bcb53883eb5b3dcd6fe4d8b8ee61e24dad3323aa4ee4431a62b770e17f7a On require, bridge.js downloads a platform-specific binary from hardcoded Cloudflare workers.dev endpoints oob-worker.cf100-416.workers.dev,...

Electron: Parent process code-sign check is spoofable

Impact On macOS, the check Electron uses to confirm it was launched by a same-signed parent process could be bypassed by a local process. Apps that enable the fuse-based hardening restricting ELECTRONRUNASNODE and NODEOPTIONS to same-signed parents rely on this check; a local attacker could bypas...

CVE-2026-14852

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

CVE-2026-14852 mk_sap_hana: Privilege escalation via crafted sapstartsrv process name

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

PT-2026-58000

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...