CVE-2019-2215

CVE-2019-2215 Source : https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=414885 Les Samsung S7 et S7 Edge avec le noyau 3.18.x ne semblent pas vulnérables pourraient l'être cependant, avec plus de travail et des...

CVE-2019-2215

CVE-2019-2215 PoC для старой уязвимости Binder на основе эксплойта P0 Описание Использование после освобождения use-after-free в binder.c позволяет повысить привилегии от приложения до уровня ядра Linux. Для эксплуатации этой уязвимости не требуется взаимодействие с пользователем, однако для...

PoC-Deployer-System

PoC-Deployer-System English | Китайский Визуальный инструмент, созданный на основе утилиты инъекции в Zygote CVE-2024-31317, объединяющий удалённый терминал и передачу файлов. Binder-CLI - доступ к системным сервисам через binder Скриншоты Инъекция UID/GID| Расширенные функции| Обратный Shell...

ThisSeemsWrong

Le correctif pour ce problème est apparu sous le nom CVE-2024-49746 : bulletin, correctif "Cela semble faux" Le titre ci-dessus est le commentaire de la méthode Parcel::continueWrite, qui est en réalité responsable du redimensionnement des objets Parcel, soit lorsqu'il est explicitement demandé p...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versions antérieures à 1.13 jusqu'à 1.13.10, 2.0 jusqu'à 2.0.5, et versions plus anciennes non prises en charge, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur distant non...

CVE-2019-2215

CVE-2019-2215 Enregistrement du bug binder Android. Testé uniquement sur émulateur : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | kernel version is 4.14.175 quelques option...

root-sonim-xp3800

Root Sonim XP3800 Accès root pour le Sonim XP3800. Deux méthodes sont disponibles — choisissez celle qui correspond à votre situation. Application Root Manager L'application Root Manager exploite CVE-2019-2215 une vulnérabilité noyau use-after-free du module binder pour obtenir un accès root...

CVE-2023-20938

CVE-2023-20938 English Analyse de la vulnérabilité 1. Le client A et le client B établissent une connexion Binder via le gestionnaire de contexte servicemanager. 2. A crée le nœud 0xbeef node = bindernewnodeproc, fp;, B le référence via ref-targetnode node 0xbeef. 3. B traite d'abord correctement...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versions antérieures à 1.13 à 1.13.10, 2.0 à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillant distant non...

CVE-2019-2215

CVE-2019-2215 Le problème suivant existe dans la branche android-msm-wahoo-4.4-pie de https://android.googlesource.com/kernel/msm et peut-être d'autres : Il y a une use-after-free du membre wait dans la structure binderthread du pilote binder situé dans /drivers/android/binder.c. Comme décrit dan...

CVE-2019-2215

CVE-2019-2215 Exploit pour Bad Binder article pour cet exploit. Ceci est strictement à des fins éducatives uniquement...

CVE-2026-64468

CVE-2026-64468 — использование-после-освобождения на протяжении жизни процесса в Binder ядра Linux binderfreetransaction Этот репозиторий содержит, для использования-после-освобождения в Binder ядра Linux, исправленного коммитом из основной ветки f223d27a546c1e1f48d38fd67760e78f068fe8c4:...

CVE-2019-2215-HuaweiP20Lite

Портирование CVE-2019-2215 bad binder на Huawei P20lite Android 8.0.0 Описание Этот проект представляет собой эксплойт для CVE-2019-2215 на Huawei P20lite с версией Android 8.0.0. Ядро находится на версии 4.4.23. Данная уязвимость, вероятно, самая документированная руководства, реальное...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC pour un bug dans CVE-2015-6620-1 ANDROIDID-24123723, écriture arbitraire lors du démarshalage d'AMessage. Les deux bugs ont été fusionnés en un seul CVE, et voici le POC pour l'un d'eux. Explication 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what =...

binder-trace

Binder Trace Binder Trace — это инструмент для перехвата и разбора сообщений Android Binder. Можно считать его «Wireshark для Binder». Требования версия python = 3.9 ⚙️ Установка Вам понадобится рутированное Android-устройство или эмулятор. только Linux — установите xclip или xsel для функции...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, dans les versions antérieures à 1.13 jusqu'à 1.13.10, 2.0 jusqu'à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillan...

PoCForCVE-2015-1528

Ce PoC est divisé en trois parties, le dossier mediaserver aide à injecter du code dans mediaserver depuis une application normale. le dossier surfaceflinger aide à injecter du code dans surfaceflinger après avoir obtenu la permission mediaserver. le dossier systemserver aide à injecter du code...

CVE-2023-20938-poc

CVE-2023-20938 — Escalade de privilèges UAF dans le binder Android Preuve de concept d'escalade de privilèges locale pour CVE-2023-20938 , un use-after-free dans le pilote Android binder. Depuis un shell non privilégié, elle obtient uid 0 et abaisse SELinux en mode permissif , puis lance un shell...

OrganizerTransaction

Это PoC для CVE-2021-39749, который позволяет запускать активности других приложений на Android 12L Beta независимо от их настроек permission и exported В Android 12L доступ к TaskFragmentOrganizer намеренно больше не требует разрешения MANAGEACTIVITYTASKS Использование приложения, представленног...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF: локальное повышение привилегий Переработанный Proof-of-Concept / эксплойт для локального повышения привилегий LPE, нацеленный на CVE-2019-2215 , уязвимость типа use-after-free использование после освобождения в драйвере Android Binder. Я предоставил уязвимую...