【简介】感谢网友“脆弱蛋挞”参与投稿，以下是小编为大家准备的Android ICS adb调试工具系统还原目录遍历漏洞（可提权）漏洞预警（共8篇），希望对大家有帮助。
篇1：Android ICS adb调试工具系统还原目录遍历漏洞（可提权）漏洞预警
原漏洞信息来自于aberkman@gmail.com
漏洞描述：adb（Android Debug Bridge）的backup/restore选项允许你备份和还原应用程序（包括系统应用程序），
备份文件以tar.zlib方式打包，文件默认后缀为 *.ab。
当备份中包含一个文件，文件名类似于下面这种形式：
apps/com.andoird.settings/db/../../../local.prop
使用adb restore还原的时候将会把local.prop还原到/data/下而不是/apps/apps/com.android.settings/databases/，
以上提到的”apps”，”com.android.settings”以及”db”目录名用于确定软件包以及数据本应该还原到的位置。
至于提权嘛，ICS有个提权工具如果没记错是叫Tspark 原理就是在开机刚好到能adb调试的时候写入/data/local.prop从而得到root权限。
Android果然不是什么好鸟，赶紧把你们手上的三星手机扔掉吧。
篇2：YothCMS 遍历目录漏洞漏洞预警
…… 此处隐藏2414字 ……
除非有镜像 不然虚拟机就完了
Ms10048 net XXXXXXXX
篇8：提权小技巧替换 sethc.exe漏洞预警
如果我们现在有C盘的权限，不如我们替换C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache下的sethc.exe ，
提权小技巧替换 sethc.exe漏洞预警
，
我们就用cmd.exe做试验，如果能替换我们直接添加个管理员，连上FTP替换好了文件。在替换之前改sethc.exe的名字，备份下sethc，然后替换。连上服务器，按照要求按了SHIFT五下。
