CVE-2024-31317 إثبات المفهوم

يحتوي هذا المستودع على مجموعة من سكربتات إثبات المفهوم لثغرة CVE-2024-31317 في أنظمة Android. يحتوي هذا المستودع على مجموعة من سكربتات إثبات المفهوم لثغرة CVE-2024-31317 في أنظمة Android.

وصف السكربتات

CVE-2024-31317-android11-.sh: سكربت استغلال للأجهزة التي تعمل بنظام Android 11 والإصدارات الأقدم.
CVE-2024-31317-android11-.sh: سكربت استغلال للأجهزة التي تعمل بنظام Android 11 والإصدارات الأقدم.
CVE-2024-31317-android12.sh: سكربت استغلال لأجهزة Android 12.
CVE-2024-31317-android12.sh: سكربت استغلال لأجهزة Android 12.
CVE-2024-31317-android13.sh: سكربت استغلال لأجهزة Android 13.
CVE-2024-31317-android13.sh: سكربت استغلال لأجهزة Android 13.
cleanup.cmd/cleanup.sh: سكربتات لتنظيف الملفات المتبقية بعد الاستغلال.
cleanup.cmd/cleanup.sh: سكربتات لتنظيف الملفات المتبقية بعد الاستغلال.
starter.cmd/starter.sh: سكربتات تشغيل بسيطة للاستغلال.
starter.cmd/starter.sh: سكربتات تشغيل بسيطة للاستغلال.

تعليمات الاستخدام

اختر سكربت الاستغلال المناسب بناءً على إصدار Android لجهاز الهدف.
اختر سكربت الاستغلال المناسب حسب إصدار Android لجهاز الهدف.
تأكد من تمكين خيار المطور على الجهاز وتفعيل وضع تصحيح USB.
تأكد من تمكين خيارات المطور على الجهاز وتفعيل وضع تصحيح USB.
افتح سكربت starter وغيّر <N> إلى اسم السكربت المقابل، ثم شغّل السكربت.
افتح سكربت starter وغيّر <N> إلى اسم السكربت المقابل، ثم قم بتشغيله.

إخلاء مسؤولية أمني

هذا PoC مخصص فقط للبحث الأمني واختبار الاختراق المصرح به قانونيًا. هذا PoC مخصص فقط للبحث الأمني واختبار الاختراق المصرح به قانونيًا.

الاستخدام غير المصرح به لهذه الأداة في الهجمات يعد فعلًا غير قانوني. الاستخدام غير المصرح به لهذه الأداة لأغراض الهجوم غير قانوني.

CVE-2024-31317-PoC

الأكثر شعبية