WhatsPayloadRCE

Este es un generador automatizado de payloads para CVE-2019-11932 (Ejecución Remota de Código en WhatsApp)

1. Instala GCC automáticamente (comando inofensivo, puedes ver que es de código abierto)
2. Guarda en un archivo .GIF

¿Cómo Usar ?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

Captura de pantalla

¿Cómo Obtener una Shell ?

1. Simplemente envía el archivo .GIF a la víctima COMO DOCUMENTO, NO COMO IMAGEN
2. Y configura el nc / netcat al puerto que estableciste en la herramienta WhatsRCE {nc -lnvp your_port}
3. Puedes usar el ataque de Ingeniería Social para que las víctimas se sientan atraídas a ejecutar este exploit
4. Dile a la víctima que abra la galería desde whatsapp y que envíe cualquier foto. Después de eso, unos segundos más tarde recibirás una conexión de shell desde la víctima

¿Cómo Evitar Este Ataque?

1. Actualiza tu whatsapp a la última versión (Parcheado en la Versión 2.19.244)
2. Cómo recibir cualquier archivo, incluidos audio, imágenes y otros, de personas que no conocemos

Agradecimientos a awakened1712 - Edo Maland - IndoXploit

Esto es solo para aprendizaje; las consecuencias, etc., si lo usas para un delito, ¡no soy responsable!

Mis Cuentas

• TELEGRAM

• FACEBOOK

• INSTAGRAM