Janus Toolkit

Это набор инструментов для эксплойта Janus [CVE-2017-13156], затрагивающего версии AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, как описано здесь.

Подробнее можно прочитать в [статье] от Guardsquare.

Инструменты

Janus

Извлечение AndroidManifest

Использование

1. Извлеките AndroidManifest.xml из целевого APK с помощью Apktool.
2. Запустите manifest_dummy.py, чтобы сгенерировать фиктивные классы для включения в ваш проект Android Studio. (Необходимые теги, создаваемые этим скриптом, нужны только если вы установили shrinkEnabled true в вашем build.gradle)

Извлечение DEX из уже внедрённого APK [WIP]

TODO

• Завершить руководство. Дополнительные инструкции в этом репозитории.

Пожертвования

Если этот репозиторий помог вам каким-либо образом, не стесняйтесь пожертвовать здесь.