CVE-2024-31317 漏洞概念验证

CVE-2024-31317 Beweiskonzept

本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 Dieses Repository enthält eine Sammlung von Proof-of-Concept-Skripten für die Sicherheitslücke CVE-2024-31317 in Android-Systemen.

脚本说明

Skriptbeschreibung

• CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚本。

• CVE-2024-31317-android11-.sh: Exploit-Skript für Android 11- Geräte.

• CVE-2024-31317-android12.sh: 针对Android 12设备的漏洞利用脚本。

• CVE-2024-31317-android12.sh: Exploit-Skript für Android 12 Geräte.

• CVE-2024-31317-android13.sh: 针对Android 13设备的漏洞利用脚本。

• CVE-2024-31317-android13.sh: Exploit-Skript für Android 13 Geräte.

• cleanup.cmd/cleanup.sh: 清理漏洞利用后残留文件的脚本。

• cleanup.cmd/cleanup.sh: Skripte zum Bereinigen von Restdateien nach der Ausnutzung.

• starter.cmd/starter.sh: 漏洞利用的简单启动脚本。

• starter.cmd/starter.sh: Einfache Startskripte für die Ausnutzung.

使用说明

Verwendungshinweise

1. 根据目标设备Android版本选择对应的exploit脚本。

2. Wählen Sie das entsprechende Exploit-Skript basierend auf der Android-Version des Zielgeräts aus.

3. 确保设备已启用开发者选项并连接USB调试模式。

4. Stellen Sie sicher, dass auf dem Gerät die Entwickleroptionen aktiviert und der USB-Debugging-Modus eingeschaltet ist.

5. 打开starter脚本后更改<N>为相应脚本名，并运行脚本。

6. Öffnen Sie das starter-Skript, ändern Sie <N> in den Namen des entsprechenden Skripts und führen Sie es aus.

安全声明

Sicherheitshinweis

本PoC仅用于安全研究和合法授权的渗透测试。 Dieser PoC ist ausschließlich für Sicherheitsforschung und legal autorisierte Penetrationstests bestimmt.

未经授权使用本工具进行攻击行为属于违法行为。 Die unbefugte Nutzung dieses Tools zu Angriffszwecken ist illegal.