详细分析CVE-2011-1149 (KillingInTheNameOf)

最新推荐文章于 2021-06-07 21:32:19 发布

原创最新推荐文章于 2021-06-07 21:32:19 发布 · 623 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#android #security

网络安全同时被 2 个专栏收录

28 篇文章

订阅专栏

Android安全

27 篇文章

订阅专栏

本文介绍了CVE-2011-1149(KillingInTheNameOf)漏洞，该漏洞允许ADB在Android<=2.2版本中获取root权限。文章详细解释了漏洞原理及利用方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CVE-2011-1149 (KillingInTheNameOf)

这个漏洞是2011年发现的。利用它能让ADB获取root权限。这个漏洞存在于Android<=2.2。

从adb的源码中，可以看到db的权限由属性ro.secure来控制。

property_get("ro.secure", value, "1");
if (strcmp(value, "1") == 0) {
    // don't run as root if ro.secure is set...

要让adb获得系统权限，就要将ro.secure设置为0。

adb运行时，ro.secure的值已经被写入到adb进程虚拟地址空间中。而低版本的Android系统并没有对进程地址空间中的ro.secure内容做读写限制。
我们可通过linux的/proc/self/maps来查看进程的虚拟地址空间是如何使用的。而ro.secure的值被存储在进程地址空间的system_properties区域。只要找到这个区域，将ro.secure的值改为0，adb就能运行在root权限。

所以，这个漏洞的Vulnerability（描述）为：
Vulnerability: Android 2.3之前的版本，没有限制system property space（系统属性空间）的访问。

Exploit(利用这个漏洞的描述)为：
Exploit: (1) 通过linux的/proc/self/maps来查看进程的虚拟地址空间是如何使用的。找到这个区域system_properties，将ro.secure的值改为0。(2) 重启adb。(3) adb运行在了root权限。

这个exploit名称为KillingInTheNameOf。可以从参考3中找到如何利用这个漏洞的源代码。这个漏洞是Android匿名共享内存ashmem机制的处理缺陷导致的。