WhatsPayloadRCE

Este é um payload de geração automatizada para CVE-2019-11932 (Remote Code Execution no WhatsApp)

1. Instalação automática do GCC (comando inofensivo, você pode ver que isso é código aberto)
2. Salvando em arquivo .GIF

Como Usar ?

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

Captura de Tela

Como Obter Shell ?

1. Basta enviar o arquivo .GIF para o usuário vítima COMO DOCUMENTO, NÃO COMO IMAGEM
2. E configure o nc / netcat para a porta que você definiu na ferramenta WhatsRCE {nc -lnvp your_port}
3. Você pode usar o ataque de Engenharia Social para que as vítimas sejam atraídas a executar este exploit
4. Diga à vítima para abrir a galeria pelo WhatsApp e peça para a vítima enviar qualquer foto. Depois disso, alguns segundos depois, você receberá uma conexão shell da vítima

Como Evitar Esse Ataque?

1. Atualize seu WhatsApp para a versão mais recente (Corrigido na versão 2.19.244)
2. Como receber qualquer arquivo, incluindo áudio, imagens e outros, de pessoas que não conhecemos

Agradecimentos a awakened1712 - Edo Maland - IndoXploit

Isso é apenas para aprendizado, consequências etc. se você usar para um crime, não sou responsável!

Minhas Contas

• TELEGRAM

• FACEBOOK

• INSTAGRAM