EvilDroid: Exploit automatizado para CVE-2024-0044

EvilDroid es una herramienta sofisticada diseñada para la explotación automatizada de vulnerabilidades CVE-2024-0044. Este script agiliza el proceso de explotación de aplicaciones Android vulnerables mediante la automatización del despliegue de payloads y la instalación de APK.

Resumen

EvilDroid automatiza la explotación de CVE-2024-0044, instalando payloads maliciosos en un dispositivo objetivo y extrayendo datos sensibles. Incluye comprobaciones automatizadas de conexión ADB, envío de APK, extracción de UID, generación de payloads y actualizaciones de progreso en tiempo real, ofreciendo una experiencia de usuario fluida y profesional.

Características

• Instalación automatizada de APK: Envía e instala el archivo APK en el dispositivo objetivo.
• Ejecución de payloads: Genera y ejecuta payloads basados en el UID de la aplicación.
• Detección de dispositivos ADB: Comprueba los dispositivos ADB conectados y verifica la conectividad.
• Interfaz fácil de usar: Argumentos de línea de comandos para una configuración y ejecución sencillas.

Requisitos previos

• ADB (Android Debug Bridge): Asegúrate de que ADB esté instalado y configurado correctamente en tu sistema.
• Python 3.x: Este script es compatible con versiones de Python 3.x.

Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Instala las dependencias:

   Asegúrate de tener Python 3.x instalado y luego instala los paquetes de Python necesarios (si es necesario):

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

1. Conecta tu dispositivo:

   Asegúrate de que tu dispositivo Android esté conectado y que ADB esté configurado correctamente:

   root@kitploit:~

   adb devices
   

2. Ejecuta el exploit:

   Utiliza el siguiente comando para iniciar el exploit. Reemplaza com.whatsapp con el nombre del paquete objetivo e indica la ruta a tu archivo APK:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: Nombre del paquete objetivo (p. ej., com.whatsapp).
   • -a, --apk: Ruta al archivo APK a instalar.

Ejemplo

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

Agradecimientos

• CVE-2024-0044: La vulnerabilidad descubierta por Meta Security.

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.

Descargo de responsabilidad

Esta herramienta es solo para fines educativos. El autor y los colaboradores no son responsables de ningún uso indebido o actividad ilegal realizada con esta herramienta. Úsala de forma responsable y solo en dispositivos y sistemas que sean de tu propiedad o para los que tengas permiso explícito de prueba.

Contacto

Para cualquier problema o pregunta, abre un issue en el repositorio de GitHub o contacta al mantenedor en [email protected].

EvilDroid - Una herramienta potente para fines educativos de explotación. Úsala siempre de forma responsable y asegúrate de cumplir con las leyes y regulaciones locales.