EvilDroid: CVE-2024-0044 の自動エクスプロイトツール

EvilDroid は、CVE-2024-0044 の脆弱性を自動的に悪用するために設計された高度なツールです。このスクリプトは、ペイロードの展開と APK のインストールを自動化することで、脆弱な Android アプリケーションの悪用プロセスを効率化します。

概要

EvilDroid は CVE-2024-0044 の悪用を自動化し、標的のデバイスに悪意のあるペイロードをインストールして機密データを抽出します。ADB 接続チェック、APK のプッシュ、UID の抽出、ペイロード生成、リアルタイムの進捗表示を自動化し、シームレスでプロフェッショナルなユーザー体験を提供します。

特徴

• 自動 APK インストール: APK ファイルを標的デバイスにプッシュしてインストールします。
• ペイロード実行: アプリケーションの UID に基づいてペイロードを生成および実行します。
• ADB デバイス検出: 接続されている ADB デバイスをチェックし、接続性を検証します。
• ユーザーフレンドリーなインターフェース: コマンドライン引数による簡単な設定と実行が可能です。

前提条件

• ADB（Android Debug Bridge）: システムに ADB がインストールされ、正しく構成されていることを確認してください。
• Python 3.x: このスクリプトは Python 3.x バージョンと互換性があります。

インストール

1. リポジトリのクローン:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. 依存関係のインストール:

   Python 3.x がインストールされていることを確認し、必要な Python パッケージをインストールしてください（必要な場合）:

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

1. デバイスを接続する:

   Android デバイスが接続され、ADB が正しくセットアップされていることを確認してください:

   root@kitploit:~

   adb devices
   

2. エクスプロイトを実行する:

   次のコマンドでエクスプロイトを開始します。com.whatsapp を対象のパッケージ名に置き換え、APK ファイルのパスを指定してください:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: 対象のパッケージ名（例: com.whatsapp）。
   • -a, --apk: インストールする APK ファイルのパス。

例

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

謝辞

• CVE-2024-0044: Meta Security によって発見された脆弱性。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。

免責事項

このツールは教育目的のみで提供されています。著者および貢献者は、このツールを使用して行われたいかなる誤用や違法行為についても責任を負いません。責任を持って使用し、所有しているデバイスまたはテストする明示的な許可を得たデバイスとシステムでのみ使用してください。

連絡先

問題や質問がある場合は、GitHub リポジトリで issue を開くか、[email protected] までメンテナに連絡してください。

EvilDroid - 教育的な悪用目的のための強力なツール。常に責任を持って使用し、現地の法律と規制に準拠していることを確認してください。