cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044 是在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现的一个高严重性漏洞，影响 Android 12 和 13 版本。该漏洞允许攻击者执行 "以任意应用身份运行" 攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数中的不当输入验证。攻击者可以通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta 安全 发现 概念验证由 Tiny hack 总结并分享...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。 影响 Android 12、12L、13 和 14 版本。 由 Meta Red Team X 于 2024 年 3 月发现并披露。 Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。 使用方法 python cve20240044.py -p...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

android_autorooter

Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2024-0044

CVE-2024-0044 概述 CVE-2024-0044 是某些 Android 应用中发现的一个漏洞，攻击者可通过利用 run-as 命令中的缺陷来提升权限。攻击者可通过构造特定载荷来利用此漏洞，从而获得对应用数据目录的未授权访问，而这些目录本应对攻击者不可访问。 概述 该 Bash 脚本通过将恶意 APK 推送到目标设备、提取必要的 UID、生成载荷，并引导用户在 adb shell 中执行所需命令，来自动化利用 CVE-2024-0044。 功能 APK 推送 ：该脚本将指定的 APK 推送到目标设备。 UID 提取 ：提取目标应用的 UID。 载荷生成...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome 取证 - CVE-2024-0044 一款功能强大的数字取证工具，用于从 Android 设备中提取和分析 Google Chrome 的取证数据 功能与输出 • 安装 • 数据获取指南 • 文档 👤 作者信息 作者： JackTekno GitHub： github.com/JackTekno 📋 概述 该工具利用 CVE-2024-0044 （Run-as）漏洞，绕过非 root 的 Android 12/13 设备上的权限限制，从而能够取证提取 Google Chrome 数据。该工具可解析原始 SQLite 数据库并生成全面的分析报告。 🔄 处理流程...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — 获取 Root 权限 注意： 本文档及漏洞利用代码由 AI（Kiro）辅助生成。 使用前请自行验证 —— AI 确实会犯错。 设备信息 字段| 值 ---|--- 型号| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| 双核 Cortex-A9 @ 1.2GHz 内核| Linux 3.4.0 构建号| A1000GA41201091309072G Android 版本| 4.1.2 Jelly Bean 前置条件 已启用 USB 调试 已连接 ADB Android NDK...

CVE-2021-4034

CVE-2021-4034 Este es un POC para la vulnerabilidad encontrada en el binario pkexec de polkit, que se utiliza para ejecutar programas como otro usuario. Para un estudio en profundidad: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Ejecución gcc poc.c -o poc && ./poc...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用 CVE-2024-0044 Android 权限提升下载任意目标App沙箱文件。 用法 ./CVE-2024-0044.sh 参数 任意一个本地 APK 文件的路径 目标应用包名 示例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 说明 1. 适用目标设备为Android12/13，设备要开启开发者模式，并且已经通过ADB 连接。 2. 下载任意的APK，你可以使用：F-DROID。 3. 参考文章：Bypassing the "run-as" debuggability che...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用CVE-2024-0044 在Android12、13 2024年3月安全更新之前 下数据备份 用法 ./CVE-2024-0044-EXP.sh sample ./CVE-2024-0044-EXP.sh com.tencent.mm 说明 漏洞发现 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 漏洞验证...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 在 Android 上的概念验证 此仓库演示了如何通过 ADB 在存在漏洞的 Android 设备上利用此漏洞。 它不会禁用 SELinux 参见 https://github.com/timwr/CVE-2016-5195/issues/9 也不会在设备上安装超级用户。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 make1: Enterin...

Astra Linux – Vulnerability in containerd-app

Containerd is an open-source container runtime. A bug was discovered in Containerd prior to versions 1.6.38, 1.7.27, and 2.0.4. In these versions, containers launched with a User set as UID:GID that exceeded the maximum 32-bit signed integer could cause an overflow condition, resulting in the...

PT-2026-77250

Wazuh 4.0.0 before 4.14.7 and 5.0.0-beta2 contain a denial of service vulnerability that allows authenticated attackers with allow run as enabled to exhaust CPU resources by submitting arbitrarily deeply nested JSON structures to the POST /security/user/authenticate/run as endpoint. Attackers can...

MAL-2026-13317 Malicious code in dolyame-boxy-independent-bnpl-features (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f65bcb53883eb5b3dcd6fe4d8b8ee61e24dad3323aa4ee4431a62b770e17f7a On require, bridge.js downloads a platform-specific binary from hardcoded Cloudflare workers.dev endpoints oob-worker.cf100-416.workers.dev,...

Electron: Parent process code-sign check is spoofable

Impact On macOS, the check Electron uses to confirm it was launched by a same-signed parent process could be bypassed by a local process. Apps that enable the fuse-based hardening restricting ELECTRONRUNASNODE and NODEOPTIONS to same-signed parents rely on this check; a local attacker could bypas...

CVE-2026-14852 mk_sap_hana: Privilege escalation via crafted sapstartsrv process name

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

CVE-2026-14852

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...

PT-2026-58000

Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 EOL allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance. Without an explicit database...