EvilDroid: استغلال آلي لـ CVE-2024-0044

EvilDroid هي أداة متطورة مصممة للاستغلال الآلي لثغرات CVE-2024-0044. يعمل هذا السكريبت على تبسيط عملية استغلال تطبيقات Android الضعيفة من خلال أتمتة نشر الحمولة وتثبيت APK.

نظرة عامة

تقوم EvilDroid بأتمتة استغلال ثغرة CVE-2024-0044، وتثبيت الحمولات الضارة على الجهاز المستهدف واستخراج البيانات الحساسة. تتميز بفحص آلي لاتصالات ADB، ودفع APK، واستخراج UID، وتوليد الحمولات، وتحديثات التقدم في الوقت الفعلي، مما يوفر تجربة مستخدم سلسة واحترافية.

الميزات

• تثبيت APK آلي: دفع وتثبيت ملف APK على الجهاز المستهدف.
• تنفيذ الحمولة: توليد وتنفيذ الحمولات بناءً على UID التطبيق.
• كشف أجهزة ADB: التحقق من الأجهزة المتصلة عبر ADB والتأكد من الاتصال.
• واجهة سهلة الاستخدام: وسائط سطر أوامر لتسهيل التكوين والتنفيذ.

المتطلبات الأساسية

• ADB (جسر تصحيح Android): تأكد من تثبيت ADB وتكوينه بشكل صحيح على نظامك.
• Python 3.x: هذا السكريبت متوافق مع إصدارات Python 3.x.

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. تثبيت التبعيات:

   تأكد من تثبيت Python 3.x، ثم قم بتثبيت أي حزم Python مطلوبة (إذا لزم الأمر):

   root@kitploit:~

   pip install -r requirements.txt
   

الاستخدام

1. قم بتوصيل جهازك:

   تأكد من أن جهاز Android الخاص بك متصل وأن ADB مُعد بشكل صحيح:

   root@kitploit:~

   adb devices
   

2. تشغيل أداة الاستغلال:

   استخدم الأمر التالي لبدء الاستغلال. استبدل com.whatsapp باسم الحزمة المستهدفة وقدم المسار إلى ملف APK الخاص بك:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: اسم الحزمة المستهدفة (مثال: com.whatsapp).
   • -a, --apk: المسار إلى ملف APK المراد تثبيته.

مثال

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

الشكر والتقدير

• CVE-2024-0044: الثغرة التي اكتشفها فريق Meta Security.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية فقط. المؤلف والمساهمون ليسوا مسؤولين عن أي سوء استخدام أو أنشطة غير قانونية تتم باستخدام هذه الأداة. استخدمها بمسؤولية وفقط على الأجهزة والأنظمة التي تمتلكها أو لديك إذن صريح لاختبارها.

الاتصال

لأي مشكلات أو أسئلة، يرجى فتح مشكلة (issue) في مستودع GitHub أو الاتصال بالمشرف على [email protected].

EvilDroid - أداة قوية لأغراض الاستغلال التعليمي. استخدمها دائمًا بمسؤولية وتأكد من الامتثال للقوانين واللوائح المحلية.