android_autorooter

Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。 影响 Android 12、12L、13 和 14 版本。 由 Meta Red Team X 于 2024 年 3 月发现并披露。 Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。 使用方法 python cve20240044.py -p...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome 取证 - CVE-2024-0044 一款功能强大的数字取证工具，用于从 Android 设备中提取和分析 Google Chrome 的取证数据 功能与输出 • 安装 • 数据获取指南 • 文档 👤 作者信息 作者： JackTekno GitHub： github.com/JackTekno 📋 概述 该工具利用 CVE-2024-0044 （Run-as）漏洞，绕过非 root 的 Android 12/13 设备上的权限限制，从而能够取证提取 Google Chrome 数据。该工具可解析原始 SQLite 数据库并生成全面的分析报告。 🔄 处理流程...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Nota: Esta documentación y el código del exploit se generaron con asistencia de IA Kiro. Verifica antes de usar: la IA puede cometer errores, y de hecho los comete. Dispositivo Campo| Valor ---|--- Modelo| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| Doble...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

CVE-2021-4034

CVE-2021-4034 This is a POC for the vulnerability found in polkit's pkexec binary which is used to run programs as another users. For in-depth study: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Run gcc poc.c -o poc && ./poc...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用 CVE-2024-0044 Android 权限提升下载任意目标App沙箱文件。 用法 ./CVE-2024-0044.sh 参数 任意一个本地 APK 文件的路径 目标应用包名 示例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 说明 1. 适用目标设备为Android12/13，设备要开启开发者模式，并且已经通过ADB 连接。 2. 下载任意的APK，你可以使用：F-DROID。 3. 参考文章：Bypassing the "run-as" debuggability che...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用CVE-2024-0044 在Android12、13 2024年3月安全更新之前 下数据备份 用法 ./CVE-2024-0044-EXP.sh sample ./CVE-2024-0044-EXP.sh com.tencent.mm 说明 漏洞发现 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 漏洞验证...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 在 Android 上的概念验证 此仓库演示了如何通过 ADB 在存在漏洞的 Android 设备上利用此漏洞。 它不会禁用 SELinux 参见 https://github.com/timwr/CVE-2016-5195/issues/9 也不会在设备上安装超级用户。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 make1: Enterin...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044 是在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现的一个高严重性漏洞，影响 Android 12 和 13 版本。该漏洞允许攻击者执行 "以任意应用身份运行" 攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数中的不当输入验证。攻击者可以通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta 安全 发现 概念验证由 Tiny hack 总结并分享...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2024-0044

CVE-2024-0044 Resumen CVE-2024-0044 es una vulnerabilidad descubierta en ciertas aplicaciones Android que permite a los atacantes escalar privilegios explotando una falla en el comando run-as. Esta vulnerabilidad puede explotarse mediante la creación de un payload específico que otorga acceso no...

Astra Linux – Vulnerability in containerd-app

Containerd is an open-source container runtime. A bug was discovered in Containerd prior to versions 1.6.38, 1.7.27, and 2.0.4. In these versions, containers launched with a User set as UID:GID that exceeded the maximum 32-bit signed integer could cause an overflow condition, resulting in the...

PT-2026-77250

Wazuh 4.0.0 before 4.14.7 and 5.0.0-beta2 contain a denial of service vulnerability that allows authenticated attackers with allow run as enabled to exhaust CPU resources by submitting arbitrarily deeply nested JSON structures to the POST /security/user/authenticate/run as endpoint. Attackers can...

MAL-2026-13317 Malicious code in dolyame-boxy-independent-bnpl-features (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f65bcb53883eb5b3dcd6fe4d8b8ee61e24dad3323aa4ee4431a62b770e17f7a On require, bridge.js downloads a platform-specific binary from hardcoded Cloudflare workers.dev endpoints oob-worker.cf100-416.workers.dev,...

Electron: Parent process code-sign check is spoofable

Impact On macOS, the check Electron uses to confirm it was launched by a same-signed parent process could be bypassed by a local process. Apps that enable the fuse-based hardening restricting ELECTRONRUNASNODE and NODEOPTIONS to same-signed parents rely on this check; a local attacker could bypas...

CVE-2026-14852

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

CVE-2026-14852 mk_sap_hana: Privilege escalation via crafted sapstartsrv process name

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

PT-2026-58000

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...