CVE-2014-7911 PoC — Android 权限许可和访问控制漏洞
关联漏洞
标题:
Android 权限许可和访问控制漏洞
(CVE-2014-7911)
Description:Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Android 5.0.0之前版本的java.io.ObjectInputStream实现中的luni/src/main/java/java/io/ObjectInputStream.java文件存在安全漏洞，该漏洞源于程序没有检查反序列化的对象是否可以序列化。攻击者可借助序列化对象的finalize方
Description
exp for cve-2014-7911 which can get system privillage
介绍
# cve-2014-7911
Exp for cve-2014-7911 which can get system privillage, based on most of the codes of others but different gadget
1. install the apk and click the button
2. system server will restart
3. will write system id(100) into /data/1.txt
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →