EvilDroid: Exploit Automatizzato per CVE-2024-0044

EvilDroid è uno strumento sofisticato progettato per lo sfruttamento automatizzato delle vulnerabilità CVE-2024-0044. Questo script semplifica il processo di sfruttamento delle applicazioni Android vulnerabili automatizzando la distribuzione del payload e l'installazione dell'APK.

Panoramica

EvilDroid automatizza lo sfruttamento di CVE-2024-0044, installando payload dannosi su un dispositivo target ed estraendo dati sensibili. Include controlli automatizzati della connessione ADB, invio dell'APK, estrazione dell'UID, generazione del payload e aggiornamenti di avanzamento in tempo reale, offrendo un'esperienza utente fluida e professionale.

Caratteristiche

• Installazione APK automatizzata: Invia e installa il file APK sul dispositivo target.
• Esecuzione del payload: Genera ed esegue payload in base all'UID dell'applicazione.
• Rilevamento dispositivi ADB: Verifica la presenza di dispositivi ADB connessi e controlla la connettività.
• Interfaccia intuitiva: Argomenti da riga di comando per una configurazione ed esecuzione semplici.

Prerequisiti

• ADB (Android Debug Bridge): Assicurati che ADB sia installato e configurato correttamente sul tuo sistema.
• Python 3.x: Questo script è compatibile con le versioni Python 3.x.

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Installa le dipendenze:

   Assicurati di avere Python 3.x installato e poi installa gli eventuali pacchetti Python richiesti (se necessario):

   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

1. Collega il tuo dispositivo:

   Assicurati che il tuo dispositivo Android sia connesso e che ADB sia configurato correttamente:

   root@kitploit:~

   adb devices
   

2. Esegui l'exploit:

   Usa il seguente comando per avviare l'exploit. Sostituisci com.whatsapp con il nome del pacchetto target e fornisci il percorso al tuo file APK:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: Nome del pacchetto target (es. com.whatsapp).
   • -a, --apk: Percorso del file APK da installare.

Esempio

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

Riconoscimenti

• CVE-2024-0044: La vulnerabilità scoperta da Meta Security.

Licenza

Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli.

Disclaimer

Questo strumento è solo a scopo educativo. L'autore e i contributori non sono responsabili per qualsiasi uso improprio o attività illegali effettuate con questo strumento. Usalo in modo responsabile e solo su dispositivi e sistemi di tua proprietà o per i quali hai esplicito permesso di test.

Contatti

Per qualsiasi problema o domanda, apri una segnalazione nel repository GitHub o contatta il manutentore all'indirizzo [email protected].

EvilDroid - Un potente strumento per scopi educativi di sfruttamento. Usalo sempre in modo responsabile e assicurati di rispettare le leggi e le normative locali.