EvilDroid: CVE-2024-0044 के लिए स्वचालित एक्सप्लॉइट

EvilDroid CVE-2024-0044 कमजोरियों के स्वचालित शोषण के लिए डिज़ाइन किया गया एक परिष्कृत उपकरण है। यह स्क्रिप्ट पेलोड तैनाती और APK स्थापना को स्वचालित करके कमजोर Android अनुप्रयोगों के शोषण की प्रक्रिया को सरल बनाती है।

अवलोकन

EvilDroid CVE-2024-0044 के शोषण को स्वचालित करता है, लक्ष्य डिवाइस पर दुर्भावनापूर्ण पेलोड स्थापित करता है और संवेदनशील डेटा निकालता है। इसमें स्वचालित ADB कनेक्शन जाँच, APK पुश करना, UID निष्कर्षण, पेलोड निर्माण और वास्तविक समय प्रगति अपडेट की सुविधाएँ हैं, जो एक सहज और पेशेवर उपयोगकर्ता अनुभव प्रदान करती हैं।

विशेषताएँ

• स्वचालित APK स्थापना: लक्ष्य डिवाइस पर APK फ़ाइल को पुश और स्थापित करता है।
• पेलोड निष्पादन: एप्लिकेशन के UID के आधार पर पेलोड उत्पन्न और निष्पादित करता है।
• ADB डिवाइस पहचान: कनेक्टेड ADB डिवाइसों की जाँच करता है और कनेक्टिविटी सत्यापित करता है।
• उपयोगकर्ता-अनुकूल इंटरफ़ेस: आसान कॉन्फ़िगरेशन और निष्पादन के लिए कमांड-लाइन तर्क।

पूर्वापेक्षाएँ

• ADB (Android Debug Bridge): सुनिश्चित करें कि आपके सिस्टम पर ADB स्थापित और उचित रूप से कॉन्फ़िगर किया गया है।
• Python 3.x: यह स्क्रिप्ट Python 3.x संस्करणों के साथ संगत है।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. निर्भरताएँ स्थापित करें:

   सुनिश्चित करें कि आपके पास Python 3.x स्थापित है और फिर किसी भी आवश्यक Python पैकेज को स्थापित करें (यदि आवश्यक हो):

   root@kitploit:~

   pip install -r requirements.txt
   

उपयोग

1. अपने डिवाइस को कनेक्ट करें:

   सुनिश्चित करें कि आपका Android डिवाइस कनेक्ट है और ADB ठीक से सेट अप है:

   root@kitploit:~

   adb devices
   

2. एक्सप्लॉइट चलाएँ:

   एक्सप्लॉइट शुरू करने के लिए निम्न कमांड का उपयोग करें। com.whatsapp को लक्ष्य पैकेज नाम से बदलें और अपनी APK फ़ाइल का पथ प्रदान करें:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: लक्ष्य पैकेज नाम (जैसे, com.whatsapp)।
   • -a, --apk: स्थापित करने के लिए APK फ़ाइल का पथ।

उदाहरण

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

आभार

• CVE-2024-0044: Meta Security द्वारा खोजी गई कमजोरी।

लाइसेंस

This project is licensed under the MIT License - see the LICENSE file for details.

अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। लेखक और योगदानकर्ता इस उपकरण का उपयोग करके किए गए किसी भी दुरुपयोग या अवैध गतिविधियों के लिए जिम्मेदार नहीं हैं। जिम्मेदारी से उपयोग करें और केवल उन उपकरणों और प्रणालियों पर जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है।

संपर्क

किसी भी समस्या या प्रश्न के लिए, कृपया GitHub रिपॉजिटरी पर एक issue खोलें या [email protected] पर अनुरक्षक से संपर्क करें।

EvilDroid - शैक्षिक शोषण उद्देश्यों के लिए एक शक्तिशाली उपकरण। हमेशा जिम्मेदारी से उपयोग करें और स्थानीय कानूनों और विनियमों का अनुपालन सुनिश्चित करें।