魔形女再袭？最新Android通杀漏洞CVE-2024-31317分析与利用研究

摘要 本文分析了CVE-2024-31317这个Android用户态通杀漏洞的起因，并分享了笔者的利用研究和方法。通过这个漏洞，我们可以获取任意uid的权限，近似于突破Android沙箱获取任意app的权限。这个漏洞具有类似于笔者当年发现的 魔形女漏洞 （黑客奥斯卡 Pwnie Award最佳提权漏洞 ）的效果，但又各有千秋。 漏洞缘起 数月之前， Meta X Red Team 发表了两篇非常有意思的，可以用来提权到任意UID的Android…