CVE-2024-0039-Exploit

Descrição

Script Python para exploração da vulnerabilidade CVE-2024-0039: execução de código arbitrário em dispositivos Android vulneráveis.

ATENÇÃO: Este código destina-se apenas para educação e criação, servindo ao lado do bem, por assim dizer!

Uso

Execute o script com os argumentos necessários:

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

Estrutura do projeto

• exploit.py: Script principal do exploit que cria um arquivo MP4 malicioso e registra o processo de execução.
• logs/: Diário para a sua maldade educativa e criativa.
  • exploit.log:
• utils/: Aqui estão os helpers para manter o código limpo
  • helpers.py
• tests/: Testes (seguindo as melhores práticas)
  • exploit.test.py

O que este código faz:

Função create_malicious_payload

Cria uma carga útil maliciosa com uma cadeia ROP e reverse shell.

• Criar cadeia ROP: Configuração da cadeia ROP para execução de código arbitrário.
• Criar estouro de buffer (e preenchê-lo com a letra 'A'): Preenchimento do buffer com 'A's para estouro.
• Criar payload para reverse shell (não tente isso em casa): Configuração do reverse shell.

Função write_to_file

• Geramos o bem no arquivo

Parte principal do código

• Criação do bem no arquivo
• Gravação no arquivo
• Mensagem de criação bem-sucedida do arquivo

Logging

Os logs são salvos em logs/exploit.log. Registra as ações do script, como criação da cadeia ROP, estouro de buffer, gravação no arquivo e execução bem-sucedida do exploit.

Nota

• Todos os endereços e comandos na cadeia ROP são exemplos e devem ser ajustados de acordo com a vulnerabilidade e alvo específicos.
• Este código é apenas para fins educacionais e não deve ser usado para ações não autorizadas.

Licença

Este projeto está licenciado sob a licença MIT - consulte o arquivo LICENSE para obter detalhes. Porque até o hacking deve ser legal... bem, quase.