EvilDroid: Automatisierter Exploit für CVE-2024-0044

EvilDroid ist ein ausgeklügeltes Tool, das für die automatisierte Ausnutzung von CVE-2024-0044-Schwachstellen entwickelt wurde. Dieses Skript optimiert den Prozess der Ausnutzung verwundbarer Android-Anwendungen, indem es die Bereitstellung von Payloads und die APK-Installation automatisiert.

Überblick

EvilDroid automatisiert die Ausnutzung von CVE-2024-0044, installiert schädliche Payloads auf einem Zielgerät und extrahiert sensible Daten. Es bietet automatisierte ADB-Verbindungsprüfungen, APK-Pushing, UID-Extraktion, Payload-Generierung und Echtzeit-Fortschrittsaktualisierungen für ein nahtloses und professionelles Benutzererlebnis.

Funktionen

• Automatisierte APK-Installation: Schiebt die APK-Datei auf das Zielgerät und installiert sie.
• Payload-Ausführung: Generiert und führt Payloads basierend auf der UID der Anwendung aus.
• ADB-Geräteerkennung: Überprüft verbundene ADB-Geräte und bestätigt die Verbindung.
• Benutzerfreundliche Oberfläche: Befehlszeilenargumente für einfache Konfiguration und Ausführung.

Voraussetzungen

• ADB (Android Debug Bridge): Stellen Sie sicher, dass ADB installiert und ordnungsgemäß auf Ihrem System konfiguriert ist.
• Python 3.x: Dieses Skript ist mit Python 3.x-Versionen kompatibel.

Installation

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Abhängigkeiten installieren:

   Stellen Sie sicher, dass Python 3.x installiert ist, und installieren Sie dann alle erforderlichen Python-Pakete (falls benötigt):

   root@kitploit:~

   pip install -r requirements.txt
   

Verwendung

1. Verbinden Sie Ihr Gerät:

   Stellen Sie sicher, dass Ihr Android-Gerät verbunden und ADB ordnungsgemäß eingerichtet ist:

   root@kitploit:~

   adb devices
   

2. Führen Sie den Exploit aus:

   Verwenden Sie den folgenden Befehl, um den Exploit zu starten. Ersetzen Sie com.whatsapp durch den Zielpaketnamen und geben Sie den Pfad zu Ihrer APK-Datei an:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: Zielpaketname (z.B. com.whatsapp).
   • -a, --apk: Pfad zur zu installierenden APK-Datei.

Beispiel

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

Danksagungen

• CVE-2024-0044: Die von Meta Security entdeckte Schwachstelle.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die LICENSE-Datei für Details.

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken. Der Autor und die Mitwirkenden übernehmen keine Verantwortung für Missbrauch oder illegale Aktivitäten, die mit diesem Tool durchgeführt werden. Verwenden Sie es verantwortungsbewusst und nur auf Geräten und Systemen, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben.

Kontakt

Für Probleme oder Fragen öffnen Sie bitte ein Issue im GitHub-Repository oder kontaktieren Sie den Betreuer unter [email protected].

EvilDroid – Ein leistungsstarkes Tool für Bildungszwecke zur Ausnutzung. Verwenden Sie es stets verantwortungsbewusst und stellen Sie die Einhaltung lokaler Gesetze und Vorschriften sicher.