PoC 代码：https://github.com/canyie/CVE-2024-23700

下载编译好的 apk：https://github.com/canyie/CVE-2024-23700/releases

和视频里的版本相比优化了几个细节：
视频里尝试提升权限时会有一闪而过的白屏，比较容易被注意到，进行了优化，让利用更隐蔽
支持了静默自动获取录音权限，需要 Android 14+
添加了一个拨号按钮，提权之后可以无用户交互拨打电话，确保提到的权限真的能用

提供的测试 app 在绝大部分设备上都无法安装。如果在你的设备上安装失败，是正常的，说明它目前不受影响（但是你后面又刷了其他 ROM 或者开了什么模块就不一定了）。

效果，无用户交互自动授权读写联系人、短信、日程、通话记录和语音信箱，拨打电话或接听来电，操纵通话设置，发送通知，读取并操作其他应用发送的通知，控制附近设备，录制声音，读取设备唯一标识符，和绕过后台执行限制。
漏洞评级（Severity）：Critical 最高/严重

FreeBSD users should take note of this.

https://itsfoss.com/news/plasma-login-manager-drops-freebsd/

A list of software #alternatives and resources for professional #audio #video and live events production on #Linux

https://gitlab.com/nodiscc/awesome-linuxaudio

https://github.com/nodiscc/awesome-linuxaudio/releases/tag/1.0.0