EvilDroid: Exploração Automatizada para CVE-2024-0044

EvilDroid é uma ferramenta sofisticada projetada para a exploração automatizada de vulnerabilidades CVE-2024-0044. Este script simplifica o processo de exploração de aplicações Android vulneráveis, automatizando a implantação de payloads e a instalação de APKs.

Visão Geral

EvilDroid automatiza a exploração da CVE-2024-0044, instalando payloads maliciosos em um dispositivo alvo e extraindo dados sensíveis. Ele apresenta verificações automatizadas de conexão ADB, envio de APK, extração de UID, geração de payload e atualizações de progresso em tempo real, proporcionando uma experiência de usuário profissional e fluida.

Funcionalidades

• Instalação Automatizada de APK: Envia e instala o arquivo APK no dispositivo alvo.
• Execução de Payload: Gera e executa payloads com base no UID da aplicação.
• Detecção de Dispositivo ADB: Verifica dispositivos ADB conectados e confirma a conectividade.
• Interface Amigável: Argumentos de linha de comando para fácil configuração e execução.

Pré-requisitos

• ADB (Android Debug Bridge): Certifique-se de que o ADB está instalado e configurado corretamente no seu sistema.
• Python 3.x: Este script é compatível com versões Python 3.x.

Instalação

1. Clone o Repositório:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Instale as Dependências:

   Certifique-se de ter o Python 3.x instalado e, em seguida, instale todos os pacotes Python necessários (se necessário):

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

1. Conecte Seu Dispositivo:

   Certifique-se de que seu dispositivo Android está conectado e o ADB está configurado corretamente:

   root@kitploit:~

   adb devices
   

2. Execute a Exploração:

   Use o seguinte comando para iniciar a exploração. Substitua com.whatsapp pelo nome do pacote alvo e forneça o caminho para o seu arquivo APK:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /caminho/para/seu.apk
   

   • -p, --package: Nome do pacote alvo (ex.: com.whatsapp).
   • -a, --apk: Caminho para o arquivo APK a ser instalado.

Exemplo

python3 evildroid.py -p com.whatsapp -a /caminho/para/whatsapp.apk

Agradecimentos

• CVE-2024-0044: A vulnerabilidade descoberta pela Meta Security.

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Aviso Legal

Esta ferramenta é apenas para fins educacionais. O autor e os colaboradores não se responsabilizam por qualquer uso indevido ou atividades ilegais realizadas com esta ferramenta. Use com responsabilidade e apenas em dispositivos e sistemas que você possui ou tem permissão explícita para testar.

Contato

Para qualquer problema ou dúvida, abra uma issue no repositório do GitHub ou entre em contato com o mantenedor em [email protected].

EvilDroid - Uma ferramenta poderosa para fins educacionais de exploração. Use sempre com responsabilidade e garanta conformidade com as leis e regulamentos locais.