CVE-2024-0039-Exploit

विवरण

Python स्क्रिप्ट CVE-2024-0039 भेद्यता का उपयोग करने के लिए: कमजोर Android उपकरणों पर मनमाना कोड निष्पादन।

चेतावनी: यह कोड केवल शिक्षा और रचनात्मकता के लिए है, अच्छाई की तरफ सेवा करने के लिए, वैसे तो!

उपयोग

स्क्रिप्ट को आवश्यक तर्कों के साथ चलाएँ:

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

परियोजना संरचना

• exploit.py: मुख्य एक्सप्लॉइट स्क्रिप्ट जो एक दुर्भावनापूर्ण MP4 फ़ाइल बनाती है और निष्पादन प्रक्रिया को लॉग करती है।
• logs/: आपकी शैक्षिक रचनात्मक खलनायकी के लिए डायरी।
  • exploit.log:
• utils/: कोड की सफाई के लिए हेल्पर यहाँ रखे गए हैं।
  • helpers.py
• tests/: परीक्षण (सर्वोत्तम प्रथाओं का पालन करते हुए)
  • exploit.test.py

यह कोड क्या करता है:

create_malicious_payload फ़ंक्शन

ROP श्रृंखला और रिवर्स कनेक्शन (reverse shell) के साथ एक दुर्भावनापूर्ण पेलोड बनाता है।

• ROP श्रृंखला बनाना: मनमाना कोड निष्पादित करने के लिए ROP श्रृंखला कॉन्फ़िगर करना।
• बफर ओवरफ्लो बनाना (और इसे 'A' अक्षर से भरना): ओवरफ्लो के लिए बफर को 'A' से भरना।
• रिवर्स कनेक्शन के लिए पेलोड बनाना (इसे घर पर न आज़माएं): रिवर्स कनेक्शन कॉन्फ़िगर करना।

write_to_file फ़ंक्शन

• फ़ाइल में अच्छाई उत्पन्न करें

कोड का मुख्य भाग

• फ़ाइल में अच्छाई बनाना
• फ़ाइल में लिखना
• फ़ाइल सफलतापूर्वक बनाने की सूचना

लॉगिंग

लॉग logs/exploit.log में सहेजे जाते हैं। स्क्रिप्ट की क्रियाओं को लॉग करता है, जैसे ROP श्रृंखला बनाना, बफर ओवरफ्लो, फ़ाइल में लिखना और एक्सप्लॉइट का सफल निष्पादन।

नोट

• ROP श्रृंखला में सभी पते और कमांड अनुमानित हैं और विशिष्ट भेद्यता और लक्ष्य के अनुसार कॉन्फ़िगर किए जाने चाहिए।
• यह कोड केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग अनधिकृत कार्यों के लिए नहीं किया जाना चाहिए।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विस्तृत जानकारी के लिए LICENSE फ़ाइल देखें। क्योंकि हैकिंग भी कानूनी होनी चाहिए... ठीक है, लगभग।