CVE-2024-0039-Exploit

説明

CVE-2024-0039の脆弱性を利用するPythonスクリプト：影響を受けるAndroidデバイスで任意のコードを実行します。

注意: このコードは教育と創造のみを目的としており、善の側に立つためのものです、いわば！

使用方法

必要な引数を指定してスクリプトを実行します：

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

プロジェクト構造

• exploit.py: 悪意のあるMP4ファイルを作成し、実行プロセスをログに記録するエクスプロイトのメインスクリプト。
• logs/: あなたの教育的で創造的な悪事のための日記。
  • exploit.log:
• utils/: コードをクリーンに保つためのヘルパーがここにまとめられています
  • helpers.py
• tests/: テスト（ベストプラクティスに従っています）
  • exploit.test.py

このコードの動作：

create_malicious_payload 関数

ROPチェーンとリバースシェル（reverse shell）を含む悪意のあるペイロードを作成します。

• ROPチェーンの作成: 任意のコードを実行するためのROPチェーンの設定。
• バッファオーバーフローの作成（'A'で埋める）: オーバーフローさせるためにバッファを'A'で埋めます。
• リバース接続用ペイロードの作成（自宅で試さないでください）: リバース接続の設定。

write_to_file 関数

• ファイルにペイロードを生成します

メインコード部分

• ファイルへのペイロードの作成
• ファイルへの書き込み
• ファイル作成成功のメッセージ

ログ

ログは logs/exploit.log に保存されます。ROPチェーンの作成、バッファオーバーフロー、ファイルへの書き込み、エクスプロイトの成功など、スクリプトのアクションを記録します。

注記

• ROPチェーン内のすべてのアドレスとコマンドは例であり、特定の脆弱性とターゲットに合わせて調整する必要があります。
• このコードは教育目的のみを目的としており、許可されていない行為に使用してはなりません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。なぜなら、ハッキングでさえ合法であるべきだからです...まあ、ほとんど。