जानस टूलकिट

यह जानस शोषण [CVE-2017-13156] के लिए टूलों का एक संग्रह है, जो AOSP संस्करणों 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0 को प्रभावित करता है, जैसा कि यहाँ वर्णित है।

आप [Guardsquare] से writeup में और अधिक पढ़ सकते हैं।

उपकरण

Janus

AndroidManifest निकालने वाला

उपयोग

1. लक्ष्य APK से AndroidManifest.xml निकालने के लिए Apktool का उपयोग करें।
2. अपने Android Studio प्रोजेक्ट में शामिल करने के लिए डमी क्लासेस उत्पन्न करने हेतु manifest_dummy.py चलाएँ। (इस स्क्रिप्ट द्वारा उत्पन्न आवश्यक टैग केवल तभी आवश्यक हैं जब आप अपने build.gradle में shrinkEnabled true सेट करते हैं)

पहले से इंजेक्ट किए गए APK से DEX निकालें [कार्य प्रगति पर]

कार्य सूची

• गाइड को पूरा करें। इस रिपॉजिटरी में अतिरिक्त निर्देश।

दान करें

यदि इस रिपॉजिटरी ने किसी भी तरह से आपकी मदद की है, तो कृपया यहाँ दान करने में संकोच न करें।