Android内核提权漏洞CVE - 霉菌性上颌窦炎

TUhjnbcbe - 2021/4/28 20:52:00

本文为看雪论坛精华文章

看雪论坛作者ID：amzilun

一、漏洞简述

CVE-09-5是一个谷歌P0团队发现的与binder驱动相关的安卓内核UAF漏洞，配合内核信息泄漏可以实现任意地址读写，进而可以通过权限提升获取一个root权限的shell。本EXP中使用的这种攻击方式构思极其巧妙，已经从最初的页表伪造（