scaredycat

SCAREDYCAT! version 0.1 beta

Script Python pour générer un fichier MP4 malveillant et démarrer un serveur web hébergeant une page avec le fichier 'vidéo' intégré sur le port 8080.

Ceci exploite une autre vulnérabilité Stagefright, la vulnérabilité de débordement d'entier (CVE-2015-3864), publiée par Exodus Intelligence.

auteur : vvn (eudemonics) <root [at] nobody [dot] ninja>

construit à partir du code d'exploitation original de Google pour CVE-2015-3864

####** utilisation : scaredycat.py [-h] [-p PAYLOAD] [-v] [libcfile]

arguments optionnels :

libcfile              chemin vers le fichier libc.so (généralement dans /system/lib sur
                      les appareils Android). un est inclus dans le dépôt.
-h, --help            affiche ce message d'aide et quitte
-p PAYLOAD, --payload PAYLOAD
                      chemin vers le shellcode/payload à injecter dans le fichier mp4.
                      un générique créé par meterpreter est inclus.
-v, --version         informations de version