CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 9 から 13 のデバイスを対象とした CVE-2024-31317 概念実証エクスプロイトのデプロイツールです。 📝 プロジェクト説明 CVE-2024-31317-PoC-Deployer は、CVE-2024-31317 の脆弱性を悪用するために必要なすべてのファイルをすばやく生成・設定する自動化デプロイスクリプトです。この脆弱性は Android 9 から 13 のデバイスに影響し、Zygote プロセスを介した権限昇格と任意のコード実行を可能にします。 🚨 脆弱性情報 CVE ID :...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的でのみ使用されます。本ツールを使用した未承認のテストは違法です。著者は一切の悪用や損害について責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響を与える深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションを通じてシステムレベルの権限実行を取得できるようにします。...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的のみに使用されます。本ツールを使用した無断のテストは違法です。作者はいかなる悪用や損害に対しても責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響する深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションによってシステムレベルの権限で実行できるようになります。...

The vulnerability of the WRITE_SECURE_SETTINGS function in the ZygoteProcess.java file of the Android operating system allows a hacker to gain increased privileges.

The vulnerability of the WRITESECURESETTINGS function in the ZygoteProcess.java file of the Android operating system is related to deficiencies in the deserialization mechanism. Exploiting this vulnerability can allow an attacker to gain increased privileges...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

ASB-A-316153291

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...