CVE-2024-0039-Exploit

설명

파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다.

경고: 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면!

사용법

필요한 인수와 함께 스크립트를 실행하십시오:

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

프로젝트 구조

• exploit.py: 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇 스크립트입니다.
• logs/: 교육적 창작 악행을 위한 로그 디렉토리입니다.
  • exploit.log:
• utils/: 코드 정리를 위한 헬퍼가 여기에 추출되었습니다.
  • helpers.py
• tests/: 테스트 (모범 사례 준수)
  • exploit.test.py

이 코드의 기능:

create_malicious_payload 함수

ROP 체인과 리버스 셸을 가진 악성 페이로드를 생성합니다.

• ROP 체인 생성: 임의 코드 실행을 위한 ROP 체인 설정.
• 버퍼 오버플로우 생성 ('A'로 채움): 오버플로우를 위해 버퍼를 'A'로 채웁니다.
• 리버스 셸 페이로드 생성 (집에서 시도하지 마세요): 리버스 셸 설정.

write_to_file 함수

• 파일에 '선'을 생성합니다

주요 코드 부분

• 파일에 선 생성
• 파일에 쓰기
• 파일 생성 성공 메시지

로깅

로그는 logs/exploit.log에 저장됩니다. ROP 체인 생성, 버퍼 오버플로우, 파일 쓰기, 익스플로잇 성공 실행 등의 스크립트 동작을 기록합니다.

참고 사항

• ROP 체인의 모든 주소와 명령은 예시이며, 특정 취약점과 대상에 맞게 조정되어야 합니다.
• 이 코드는 오직 교육 목적으로만 제공되며, 무단 행위에 사용되어서는 안 됩니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하십시오. 왜냐하면 해킹조차도 합법적이어야 하니까요... 음, 거의.