CVE-2024-0044

개요

CVE-2024-0044는 특정 Android 애플리케이션에서 발견된 취약점으로, 공격자가 run-as 명령어의 결함을 악용하여 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 접근할 수 없어야 하는 애플리케이션 데이터 디렉터리에 대한 무단 접근을 허용하는 특정 페이로드를 제작하여 악용할 수 있습니다.

개요

이 Bash 스크립트는 악성 APK를 대상 기기에 푸시하고, 필요한 UID를 추출하고, 페이로드를 생성하고, 사용자가 adb 셸에서 필요한 명령을 실행하도록 안내하여 CVE-2024-0044 악용을 자동화합니다.

기능

• APK 푸시: 지정된 APK를 대상 기기에 푸시합니다.
• UID 추출: 대상 애플리케이션의 UID를 추출합니다.
• 페이로드 생성: 취약점을 악용하도록 설계된 페이로드를 생성합니다.
• 대화형 실행: 주요 단계에서 사용자 입력을 요청하여 악용 프로세스를 안내합니다.

사전 요구 사항

• ADB (Android Debug Bridge): 시스템에 adb가 설치되어 있고 올바르게 구성되어 있는지 확인하십시오.
• 루팅된 Android 기기: 대상 기기는 /data/local/tmp 디렉터리에 접근하고 run-as 명령을 실행할 수 있도록 루팅되어 있어야 합니다.

실행

1. 스크립트 저장: Bash 스크립트를 exploit_cve_2024_0044.sh로 저장합니다.
2. 스크립트를 실행 가능하게 만들기: 다음 명령을 실행하여 스크립트를 실행 가능하게 만듭니다:
   root@kitploit:~

   chmod +x exploit_cve_2024_0044.sh
   

3. 사용법:
   root@kitploit:~

   ./exploit_cve_2024_0044.sh -P <package_name> -A <apk_file_path>
   

   • -P: 대상 애플리케이션의 패키지 이름입니다.
   • -A: 악성 APK 파일의 경로입니다.