CVE-2024-31317 Доказательство концепции

Этот репозиторий содержит набор скриптов Proof of Concept для уязвимости CVE-2024-31317 в системах Android.

Описание скриптов

• CVE-2024-31317-android11-.sh: Эксплойт для устройств на Android 11 и ниже.

• CVE-2024-31317-android12.sh: Эксплойт для устройств на Android 12.

• CVE-2024-31317-android13.sh: Эксплойт для устройств на Android 13.

• cleanup.cmd/cleanup.sh: Скрипты для очистки остаточных файлов после эксплуатации.

• starter.cmd/starter.sh: Простые стартовые скрипты для эксплуатации.

Инструкции по использованию

1. Выберите соответствующий скрипт эксплойта в зависимости от версии Android целевого устройства.

2. Убедитесь, что на устройстве включены параметры разработчика и активирован режим отладки по USB.

3. Откройте скрипт starter, замените <N> на имя соответствующего скрипта и запустите его.

Отказ от ответственности по безопасности

Данный PoC предназначен исключительно для исследований безопасности и законно авторизованного тестирования на проникновение.

Несанкционированное использование данного инструмента для осуществления атак является незаконным.