2023-05-27 16:51:36
酷安有网友利用拼多多事情曝光的Android漏洞,临时root vovo iqoo 手机。
需要手机没有安装谷歌三月份安全补丁。利用该漏洞root不需要重启手机,无任何变砖风险。作者解释说,拼多多的漏洞允许读写根目录,利用这一特性吧/system/app复制到/data/app进行改写,后得到system权限的App进程,利用该system权限的进程App进行一个”service call vivo_daemon.service 3 s16 shellcode…”的操作即可获得root权限。