AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...

CVE-2019-2196

CVE-2019-2196 describes a SQL injection in Android's Download Provider, exploitable locally to disclose information without extra privileges. Affected: Android 8.0–10; vulnerability occurs in the query sort parameter, enabling information disclosure. Root cause: improper handling of sort paramete...