WhatsPayloadRCE

هذه أداة توليد حمولة آلية لـ CVE-2019-11932 (تنفيذ التعليمات البرمجية عن بُعد في واتساب)

1. تثبيت GCC تلقائيًا (أمر غير ضار، يمكنك رؤية أن هذا مفتوح المصدر)
2. الحفظ في ملف .GIF

كيفية الاستخدام؟

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

لقطة شاشة

كيفية الحصول على شيل؟

1. أرسل ملف .GIF للمستخدم الضحية كمستند وليس كصورة
2. واضبط nc / netcat على المنفذ الذي حددته في أدوات WhatsRCE {nc -lnvp your_port}
3. يمكنك استخدام هجوم الهندسة الاجتماعية لجذب الضحايا لتشغيل هذا الاستغلال
4. أخبر الضحية بفتح المعرض عبر واتساب وأرسل للضحية لإرسال أي صورة. بعد ذلك وبعد بضع ثوانٍ ستتلقى اتصال شيل من الضحية

كيفية تجنب هذا الهجوم؟

1. قم بتحديث واتساب إلى أحدث إصدار (تم التصحيح في الإصدار 2.19.244)
2. كيفية استلام أي ملف بما في ذلك الصور الصوتية وغيرها من أشخاص لا نعرفهم

شكرًا لـ awakened1712 - Edo Maland - IndoXploit

هذا مخصص للتعلم فقط، العواقب وما إلى ذلك. إذا استخدمته في جريمة فأنا غير مسؤول!

حساباتي

• TELEGRAM

• FACEBOOK

• INSTAGRAM