WhatsRCE

これはCVE-2019-11932（WhatsApp リモートコード実行）用のペイロードを自動生成するツールです

1. GCCを自動インストール（無害なコマンドです。オープンソースなので確認できます）
2. .GIFファイルに保存します

使い方

sudo apt install git
git clone https://github.com/KeepWannabe/WhatsRCE
cd WhatsRCE && bash start.sh

シェルを取得する方法

1. .GIFファイルを被害者ユーザーに画像ではなくドキュメントとして送信します
2. WhatsRCEツールで設定したポートでnc / netcatを待ち受けます {nc -lnvp your_port}
3. ソーシャルエンジニアリング攻撃を利用して、被害者がこのエクスプロイトを起動するように誘導できます
4. 被害者にWhatsApp経由でギャラリーを開くように伝え、被害者に写真を送信するように指示します（不要です。ギャラリーに移動するだけで問題ありません）。その後、数秒以内に被害者からシェル接続を受け取ります

または、以下のデモ動画をご覧ください

デモ動画 https://drive.google.com/file/d/1T-v5XG8yQuiPojeMpOAG6UGr2TYpocIj/view 上記のリンクがアクセスできない場合 https://drive.google.com/open?id=1X9nBlf5oj5ef2UoYGOfusjxAiow8nKEK

この攻撃を回避する方法

1. WhatsAppを最新バージョンに更新します （バージョン2.19.244でパッチ適用済み）
2. 知らない人から音声、画像、その他のファイルを受け取らないようにします

謝辞 awakened1712 - Edo Maland - IndoXploit

これは学習目的のみです。犯罪に使用した場合の結果等について、私は一切責任を負いません！