本仓库用于记录 Android CVE 漏洞的合法复现、环境搭建、复现现象、根因分析、补丁分析与修复验证过程。
项目定位：Android CVE 复现实验仓库
核心目标：复现公开漏洞、理解漏洞原理、分析官方补丁、验证修复效果
使用范围：个人学习、安全研究、论文/毕设材料积累、防御验证
本仓库不追求收集大量 PoC，而是追求每个漏洞都形成一个完整闭环：
确认影响版本
↓
搭建复现环境
↓
运行最小验证
↓
观察漏洞现象
↓
分析漏洞根因
↓
对比官方补丁
↓
验证修复效果
↓
整理验证结论
当前主要关注以下 Android 漏洞类型：
- APK 签名校验漏洞
- Android Framework 权限绕过漏洞
- PackageManager / PermissionManager 漏洞
- Binder / Parcel 逻辑漏洞
- System Server 崩溃或权限校验问题
- App / SDK 层公开 CVE
- 后续扩展：JNI / Native / Kernel / Vendor 层漏洞
| CVE | 漏洞名称 / 类型 | 影响组件 | 当前状态 | 资料 | 根因 | 验证 | 难度 |
|---|---|---|---|---|---|---|---|
| CVE-2017-13156 | Janus / APK 签名校验绕过 | APK Signature / Package Installer | 阶段性完成 | 初版完成 | 初版完成 | 进行中 | 中 |
| CVE-2025-32333 | Cross-user permission bypass | Settings / SpaActivity.kt | 进行中 | 初版完成 | 分析中 | 待验证 | 中 |
后续默认采用轻量结构：
CVE-XXXX-XXXX-Name/
├── README.md # case 入口摘要
├── analysis.md # 官方资料、根因、patch diff、验证矩阵、复现过程、结论
├── metadata.yaml # 结构化条件模型和验证状态
└── evidence/ # 可选，只保存关键原始证据
说明：
analysis.md面向人工阅读。metadata.yaml面向工具读取。evidence/只保存支撑结论的关键原始证据。- 自动生成的中间输出、临时报表、device profile、sample info 默认放在本地
runs/，不提交。
- 只在本人拥有或被授权的设备、模拟器、测试 ROM 中复现。
- 不针对真实线上目标进行测试。
- 不提供批量攻击、持久化控制、绕过检测、真实投放等内容。
- 优先记录最小验证、现象证明、补丁分析和修复验证。
- 所有 PoC 在运行前都需要进行代码审查。
采集设备信息：
bash tools/collect_device_info.shWindows PowerShell：
.\tools\collect_device_info.ps1保存 logcat：
adb logcat -c
adb logcat > logs/logcat.txt查看补丁级别：
adb shell getprop ro.build.version.security_patch查看 Android 版本：
adb shell getprop ro.build.version.release查看系统构建指纹：
adb shell getprop ro.build.fingerprint新手阶段建议按以下顺序推进：
-
CVE-2017-13156 Janus
学习 APK 签名机制、ZIP/DEX 双格式、安装校验流程、补丁验证和修复后验证。 -
CVE-2025-32333 Cross-user permission bypass
学习 Android Settings、SpaActivity.kt、多用户模型、权限边界和 Framework 层 patch diff。
当前选择逻辑：
- Janus 用于训练 APK 签名、文件格式解析、环境差异和补丁验证。
- CVE-2025-32333 用于从 APK / 安装机制过渡到 Android Framework 权限逻辑。
- 后续 CVE 优先选择 Binder、system_server、PackageManager、Permission、Intent 或 native crash 相关案例。
- 后续 CVE 将根据 Android Framework/System、权限边界、补丁验证价值和本地可验证性进行筛选，根 README 不展开候选细节。