WhatsRCE

Dies ist ein automatisch generiertes Payload für CVE-2019-11932 (WhatsApp Remote-Code-Ausführung)

1. Automatische Installation von GCC (harmloser Befehl, Sie können sehen, dass dies Open-Source ist)
2. Speichern in .GIF-Datei

Wie benutzt man ?

sudo apt install git
git clone https://github.com/KeepWannabe/WhatsRCE
cd WhatsRCE && bash start.sh

Wie bekomme ich eine Shell ?

1. Sie senden die .GIF-Datei einfach an das Opfer ALS DOKUMENT, NICHT ALS BILDER
2. Und stellen Sie nc / netcat auf den Port ein, den Sie in den WhatsRCE-Tools eingestellt haben {nc -lnvp your_port}
3. Sie können den Social-Engineering-Angriff nutzen, damit Opfer dazu verleitet werden, diesen Exploit auszuführen
4. Bitten Sie das Opfer, die Galerie über WhatsApp zu öffnen, und sagen Sie dem Opfer, beliebige Fotos zu senden (nicht nötig, es genügt, zur Galerie zu gehen, kein Problem). Danach erhalten Sie einige Sekunden später eine Shell-Verbindung vom Opfer.

oder schauen Sie sich einfach dieses Video an

DEMO-VIDEO https://drive.google.com/file/d/1T-v5XG8yQuiPojeMpOAG6UGr2TYpocIj/view falls der obige Link nicht zugänglich ist https://drive.google.com/open?id=1X9nBlf5oj5ef2UoYGOfusjxAiow8nKEK

Wie kann man diesen Angriff vermeiden?

1. Aktualisieren Sie Ihr WhatsApp auf die neueste Version (behoben in Version 2.19.244)
2. Wie man Dateien (einschließlich Audiodateien, Bilder und andere) von unbekannten Personen empfängt

Dank an awakened1712 - Edo Maland - IndoXploit

Dies dient nur zu Lernzwecken, Konsequenzen etc. Wenn Sie es für eine Straftat verwenden, übernehme ich keine Verantwortung!