支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：610 元

61.0%
立即捐款
一、 漏洞 CVE-2019-2215 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
一个存在于 `binder.c` 中的 use-after-free 漏洞允许从应用程序提升权限至 Linux 内核。无需用户交互即可利用此漏洞，但利用需要安装恶意本地应用程序或存在一个面向网络的应用程序中的单独漏洞。

## 影响版本
产品: Android  
Android ID: A-141720095

## 细节
该漏洞是一个 use-after-free 类型的漏洞，位于 `binder.c` 文件中。此漏洞可导致权限提升，从应用程序权限升高到 Linux 内核权限。利用该漏洞不需要用户交互，但需要通过安装一个恶意应用程序或利用其他面向网络的应用程序漏洞来进行触发。

## 影响
该漏洞可能导致权限提升，使恶意应用程序或程序获得内核级别的权限，从而可能被用于恶意操作或破坏系统的安全性。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Android 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。 Android中的binder.c文件存在资源管理错误漏洞。攻击者可利用该漏洞提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-2215 的公开POC
#POC 描述源链接神龙链接
1Nonehttps://github.com/timwr/CVE-2019-2215POC详情
2Nonehttps://github.com/raystyle/CVE-2019-2215POC详情
3Temproot for Pixel 2 and Pixel 2 XL via CVE-2019-2215https://github.com/kangtastic/cve-2019-2215POC详情
4CVE 2019-2215 Android Binder Use After Freehttps://github.com/marcinguy/CVE-2019-2215POC详情
5Temproot for Bravia TV via CVE-2019-2215.https://github.com/LIznzn/CVE-2019-2215POC详情
6Android privilege escalation via an use-after-free in binder.chttps://github.com/DimitriFourny/cve-2019-2215POC详情
7android-kernel-exploitation-ashfaq-CVE-2019-2215 docker setup for mac users https://github.com/qre0ct/android-kernel-exploitation-ashfaq-CVE-2019-2215POC详情
8Triggering and Analyzing Android Kernel Vulnerability CVE-2019-2215https://github.com/sharif-dev/AndroidKernelVulnerabilityPOC详情
9PoC for old Binder vulnerability (based on P0 exploit)https://github.com/c3r34lk1ll3r/CVE-2019-2215POC详情
10Temproot for Pixel 2 and Pixel 2 XL via CVE-2019-2215https://github.com/Byte-Master-101/CVE-2019-2215POC详情
11CVE-2019-2215https://github.com/mufidmb38/CVE-2019-2215POC详情
12Android Ransomware Development - AES256 encryption + CVE-2019-2215 (reverse root shell) + Data Exfiltrationhttps://github.com/nicchongwb/Rootsmart-v2.0POC详情
13for kernel 3.18.xhttps://github.com/enceka/cve-2019-2215-3.18POC详情
14Exploit for Bad Binderhttps://github.com/elbiazo/CVE-2019-2215POC详情
15Android Kernel Vulnerability (CVE-2019-2215) temporary root PoChttps://github.com/jsirichai/CVE-2019-2215POC详情
16Exploit for CVE-2019-2215 (bad binder) for Huawei P20 Litehttps://github.com/willboka/CVE-2019-2215-HuaweiP20LitePOC详情
17This is a bad-binder exploit affecting the android binder IPC system that was used in the wild discovered by P0https://github.com/mutur4/CVE-2019-2215POC详情
18Android Ransomware Development - AES256 encryption + CVE-2019-2215 (reverse root shell) + Data Exfiltrationhttps://github.com/CrackerCat/Rootsmart-v2.0POC详情
19CVE 2019-2215 Android Binder Use After Freehttps://github.com/ATorNinja/CVE-2019-2215POC详情
20Nonehttps://github.com/raymontag/CVE-2019-2215POC详情
21Unlock your Huawei device with ADB (CVE-2019-2215)https://github.com/R0rt1z2/huawei-unlockPOC详情
22Android Kernel Vulnerability (CVE-2019-2215) temporary root PoChttps://github.com/stevejubx/CVE-2019-2215POC详情
23Andriod binder bug recordhttps://github.com/XiaozaYa/CVE-2019-2215POC详情
24CVE-2019-2215 poc for Huawei hardened kernelhttps://github.com/llccd/TempRoot-HuaweiPOC详情
25Nonehttps://github.com/0xbinder/android-kernel-exploitation-cve-2019-2215POC详情
26This lab guides you through setting up an environment to explore CVE-2019-2215, a critical Android kernel vulnerability in the binder subsystem.https://github.com/0xbinder/android-kernel-exploitation-labPOC详情
27Nonehttps://github.com/mouseos/cve-2019-2215_SH-M08POC详情
28for kernel 3.18.xhttps://github.com/Enceka/cve-2019-2215-3.18POC详情
29demo CVE-2019-2215 (Bad Binder) for Android Qhttps://github.com/i-redbyte/android-badbinder-demoPOC详情
三、漏洞 CVE-2019-2215 的情报信息
四、漏洞 CVE-2019-2215 的评论

暂无评论

发表评论