EvilDroid: CVE-2024-0044 자동 익스플로잇 도구

EvilDroid는 CVE-2024-0044 취약점 자동 익스플로잇을 위한 정교한 도구입니다. 이 스크립트는 페이로드 배포와 APK 설치를 자동화하여 취약한 Android 애플리케이션을 손쉽게 공략할 수 있도록 합니다.

개요

EvilDroid는 CVE-2024-0044 취약점을 자동으로 악용하여 대상 기기에 악성 페이로드를 설치하고 민감한 데이터를 추출합니다. ADB 연결 확인, APK 푸시, UID 추출, 페이로드 생성 및 실시간 진행 상황 업데이트를 자동화하여 원활하고 전문적인 사용자 경험을 제공합니다.

기능

• APK 자동 설치 : 대상 기기에 APK 파일을 푸시하고 설치합니다.
• 페이로드 실행 : 애플리케이션의 UID를 기반으로 페이로드를 생성하고 실행합니다.
• ADB 기기 탐지 : 연결된 ADB 기기를 확인하고 연결 상태를 검증합니다.
• 사용자 친화적 인터페이스 : 명령줄 인수를 통해 간편하게 설정하고 실행할 수 있습니다.

사전 요구사항

• ADB (Android Debug Bridge) : 시스템에 ADB가 설치되어 있고 올바르게 구성되어 있는지 확인하세요.
• Python 3.x : 이 스크립트는 Python 3.x 버전과 호환됩니다.

설치

1. 저장소 클론 :

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. 의존성 설치 :

   Python 3.x가 설치되어 있는지 확인한 후 필요한 Python 패키지를 설치하세요 (필요한 경우):

   pip install -r requirements.txt
   

사용법

1. 기기 연결 :

   Android 기기가 연결되어 있고 ADB가 올바르게 설정되었는지 확인하세요:

   adb devices
   

2. 익스플로잇 실행 :

   다음 명령어로 익스플로잇을 시작하세요. com.whatsapp을 대상 패키지 이름으로 바꾸고 APK 파일 경로를 제공하세요:

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: 대상 패키지 이름 (예: com.whatsapp).
   • -a, --apk: 설치할 APK 파일의 경로.

예시

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

감사의 말

• CVE-2024-0044: Meta Security가 발견한 취약점.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

면책 조항

이 도구는 교육 목적으로만 사용됩니다. 작성자와 기여자는 이 도구를 사용하여 수행된 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고 소유하거나 테스트할 명시적 권한이 있는 기기와 시스템에서만 사용하세요.

연락처

문제 또는 문의 사항이 있으면 GitHub 저장소에 이슈를 열거나 [email protected]으로 관리자에게 연락하세요.

---

EvilDroid - 교육적인 익스플로잇 목적으로 제작된 강력한 도구입니다. 항상 책임감 있게 사용하고 현지 법률 및 규정을 준수해야 합니다.

---