CVE-2024-0044

Resumen

CVE-2024-0044 es una vulnerabilidad descubierta en ciertas aplicaciones Android que permite a los atacantes escalar privilegios explotando una falla en el comando run-as. Esta vulnerabilidad puede explotarse mediante la creación de un payload específico que otorga acceso no autorizado a los directorios de datos de las aplicaciones, que de otro modo deberían ser inaccesibles para el atacante.

Resumen

Este script Bash automatiza la explotación de CVE-2024-0044 enviando un APK malicioso al dispositivo objetivo, extrayendo el UID necesario, generando un payload y guiando al usuario en la ejecución de los comandos necesarios en un shell adb.

Características

• APK Push: El script envía un APK específico al dispositivo objetivo.
• UID Extraction: Extrae el UID de la aplicación objetivo.
• Generación de Payload: Genera un payload diseñado para explotar la vulnerabilidad.
• Ejecución Interactiva: Solicita la entrada del usuario en pasos clave para guiarlo a través del proceso de explotación.

Requisitos previos

• ADB (Android Debug Bridge): Asegúrate de que adb esté instalado y configurado correctamente en tu sistema.
• Dispositivo Android rooteado: El dispositivo objetivo debe estar rooteado para permitir el acceso al directorio /data/local/tmp y la ejecución del comando run-as.

Ejecución

1. Guardar el script: Guarda el script Bash como exploit_cve_2024_0044.sh.
2. Hacer el script ejecutable: Ejecuta el siguiente comando para hacer el script ejecutable:
   root@kitploit:~

   chmod +x exploit_cve_2024_0044.sh
   

3. Uso:
   root@kitploit:~

   ./exploit_cve_2024_0044.sh -P <package_name> -A <apk_file_path>
   

   • -P: El nombre del paquete de la aplicación objetivo.
   • -A: La ruta al archivo APK malicioso.