petroleumman技术博客

petroleumman： ADB backupAgent 提权漏洞分析 （CVE-2014-7953）

◆0 摘要CVE-2014-7953是存在于android backup agent中的一个提权漏洞。ActivityManagerService中的bindBackupAgent方法未能校验传入的uid参数，结合另外一个race condition利用技巧，攻击者可以以任意ui... 全文

2015-09-08 08:20 来自版块 - Web服务器安全