CVE-2012-6422

Exynos 漏洞利用 这是一个针对早期三星手机中/dev/exynos-mem漏洞的概念验证（POC）文件。出于对内核漏洞研究的兴趣以及作为CTF挑战的一部分而编写。 漏洞利用 这些手机中引入的漏洞在于exynos-mem设备的权限设置。它允许用户同时拥有读写权限，即使是非 root 用户！ exynos-mem 设备允许用户直接读取/写入/dev/mem，这意味着你可以直接写入内核代码/数据。 通过利用/proc/iomem，你可以快速找出哪些物理地址对应于操作系统中的哪部分内存，甚至还能找到内核代码/数据内存的位置。 该漏洞利用通过以下步骤实现获取 root 权限： 1. 由于我们...