CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poc使用不可 すべてのリソースはこの記事から引用されています https://bbs.kanxue.com/thread-268506.htm この脆弱性の主な原因は、Parcelオブジェクトの読み書きの不一致にあります。具体的には、以下のコードにまで遡ることができます。 root@kitploit: public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not b...

ReparcelBug2

CVE-2021-0928, android.hardware.camera2.params.OutputConfiguration의 writeToParcel/createFromParcel 직렬화 불일치 이것은 해당 취약점을 이용한 익스플로잇으로, 설치된 Android 앱에서 Android 설정 앱으로 권한 상승을 수행합니다 또는 설치된 다른 앱이 AndroidManifest.xml에 선언된 로 보낼 수 있는 모든 앱으로 권한 상승이 가능하며, 로 보내는 권한 상승도 가능했지만 여기서는 다루지 않습니다 이 문제는 원래 Android 12...

Telegram Android Secret Chats Information Disclosure Vulnerability

Summary An exploitable information disclosure vulnerability exists in the “Secret Chats” functionality of the Telegram Android messaging application version 4.9.0. The “Secret Chats” functionality allows a user to delete all traces of a chat, either by using a time trigger or by direct request...