
悪意のあるMP4ファイルを生成し、埋め込まれたファイルを含むシンプルなHTMLページをホストするCherryPyウェブサーバーを起動するPythonスクリプト。別のStagefright脆弱性、整数オーバーフロー(CVE-2015-3864)を悪用する。
Python スクリプトで、悪意のある MP4 ファイルを生成し、 ポート 8080 で、埋め込まれた 'video' ファイルを含むページを ホストする Web サーバーを起動します。
これは、Exodus Intelligence によって公開された、 整数オーバーフロー脆弱性 (CVE-2015-3864) という 別の Stagefright 脆弱性を悪用します。
####** 使用法: scaredycat.py [-h] [-p PAYLOAD] [-v] [libcfile]
オプション引数:
libcfile path to libc.so file (usually in /system/lib on
android devices). one is included in the repo.
-h, --help show this help message and exit
-p PAYLOAD, --payload PAYLOAD
path to shellcode/payload to be injected into mp4 file.
a generic one created by meterpreter is included.
-v, --version version information