EvilDroid: Exploitation automatisée pour CVE-2024-0044

EvilDroid est un outil sophistiqué conçu pour l'exploitation automatisée des vulnérabilités CVE-2024-0044. Ce script simplifie le processus d'exploitation des applications Android vulnérables en automatisant le déploiement de la charge utile et l'installation de l'APK.

Aperçu

EvilDroid automatise l'exploitation de CVE-2024-0044, en installant des charges utiles malveillantes sur un appareil cible et en extrayant des données sensibles. Il comprend des vérifications automatisées de connexion ADB, l'envoi d'APK, l'extraction d'UID, la génération de charges utiles et des mises à jour de progression en temps réel, offrant une expérience utilisateur fluide et professionnelle.

Fonctionnalités

• Installation automatisée de l'APK : Envoie et installe le fichier APK sur l'appareil cible.
• Exécution de la charge utile : Génère et exécute des charges utiles en fonction de l'UID de l'application.
• Détection des appareils ADB : Vérifie les appareils ADB connectés et confirme la connectivité.
• Interface conviviale : Arguments de ligne de commande pour une configuration et une exécution faciles.

Prérequis

• ADB (Android Debug Bridge) : Assurez-vous qu'ADB est installé et correctement configuré sur votre système.
• Python 3.x : Ce script est compatible avec les versions Python 3.x.

Installation

1. Cloner le dépôt :

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Installer les dépendances :

   Assurez-vous d'avoir Python 3.x installé, puis installez les éventuels paquets Python requis (si nécessaire) :

   root@kitploit:~

   pip install -r requirements.txt
   

Utilisation

1. Connectez votre appareil :

   Assurez-vous que votre appareil Android est connecté et qu'ADB est correctement configuré :

   root@kitploit:~

   adb devices
   

2. Lancer l'exploitation :

   Utilisez la commande suivante pour démarrer l'exploitation. Remplacez com.whatsapp par le nom du paquet cible et indiquez le chemin vers votre fichier APK :

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package : Nom du paquet cible (par exemple, com.whatsapp).
   • -a, --apk : Chemin vers le fichier APK à installer.

Exemple

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

Remerciements

• CVE-2024-0044 : La vulnérabilité découverte par Meta Security.

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.

Avertissement

Cet outil est uniquement destiné à des fins éducatives. L'auteur et les contributeurs ne sont pas responsables de toute utilisation abusive ou de toute activité illégale effectuée à l'aide de cet outil. Utilisez-le de manière responsable et uniquement sur des appareils et systèmes que vous possédez ou pour lesquels vous avez explicitement l'autorisation de tester.

Contact

Pour tout problème ou question, veuillez ouvrir une issue sur le dépôt GitHub ou contacter le mainteneur à [email protected].

EvilDroid - Un outil puissant à des fins éducatives. Utilisez-le toujours de manière responsable et assurez-vous de respecter les lois et réglementations locales.