CVE-2024-31317 概念実証（PoC）

このリポジトリには、Android システムにおける CVE-2024-31317 脆弱性の概念実証（PoC）スクリプト集が含まれています。

スクリプトの説明

• CVE-2024-31317-android11-.sh: Android 11 以前のデバイス向けのエクスプロイトスクリプトです。

• CVE-2024-31317-android12.sh: Android 12 デバイス向けのエクスプロイトスクリプトです。

• CVE-2024-31317-android13.sh: Android 13 デバイス向けのエクスプロイトスクリプトです。

• cleanup.cmd/cleanup.sh: エクスプロイト実行後に残存するファイルをクリーンアップするスクリプトです。

• starter.cmd/starter.sh: エクスプロイト実行用の簡単なスタータースクリプトです。

使用方法

1. ターゲットデバイスの Android バージョンに応じて、対応するエクスプロイトスクリプトを選択します。

2. デバイスで開発者オプションを有効にし、USB デバッグモードをオンにします。

3. starter スクリプトを開き、<N> を対応するスクリプト名に変更して実行します。

セキュリティに関する免責事項

本 PoC は、セキュリティ研究および法的に許可されたペネトレーションテストのみを目的としています。

許可なく本ツールを攻撃目的で使用することは違法行為です。