CVE-2024-31317 漏洞概念验证

CVE-2024-31317 Prova di concetto

本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 Questa repository contiene una raccolta di script Proof of Concept per la vulnerabilità CVE-2024-31317 nei sistemi Android.

脚本说明

Descrizione degli Script

• CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚本。

• CVE-2024-31317-android11-.sh: Script di exploit per dispositivi Android 11-.

• CVE-2024-31317-android12.sh: 针对Android 12设备的漏洞利用脚本。

• CVE-2024-31317-android12.sh: Script di exploit per dispositivi Android 12.

• CVE-2024-31317-android13.sh: 针对Android 13设备的漏洞利用脚本。

• CVE-2024-31317-android13.sh: Script di exploit per dispositivi Android 13.

• cleanup.cmd/cleanup.sh: 清理漏洞利用后残留文件的脚本。

• cleanup.cmd/cleanup.sh: Script per la pulizia dei file residui dopo l'exploit.

• starter.cmd/starter.sh: 漏洞利用的简单启动脚本。

• starter.cmd/starter.sh: Semplici script di avvio per l'exploit.

使用说明

Istruzioni per l'uso

1. 根据目标设备Android版本选择对应的exploit脚本。

2. Selezionare lo script di exploit corrispondente in base alla versione Android del dispositivo di destinazione.

3. 确保设备已启用开发者选项并连接USB调试模式。

4. Assicurarsi che il dispositivo abbia le opzioni sviluppatore abilitate e la modalità di debug USB attivata.

5. 打开starter脚本后更改<N>为相应脚本名，并运行脚本。

6. Aprire lo script starter, modificare <N> con il nome dello script corrispondente ed eseguirlo.

安全声明

Dichiarazione di sicurezza

本PoC仅用于安全研究和合法授权的渗透测试。 Questo PoC è destinato esclusivamente alla ricerca sulla sicurezza e ai test di penetrazione legalmente autorizzati.

未经授权使用本工具进行攻击行为属于违法行为。 L'uso non autorizzato di questo strumento per scopi di attacco è illegale.