CVE-2024-0044

Обзор

CVE-2024-0044 — это уязвимость, обнаруженная в некоторых приложениях Android, которая позволяет злоумышленникам повышать привилегии, эксплуатируя недостаток в команде run-as. Данную уязвимость можно эксплуатировать, создав специальный payload, который предоставляет несанкционированный доступ к каталогам данных приложения, которые в противном случае должны быть недоступны злоумышленнику.

Обзор

Этот Bash-скрипт автоматизирует эксплуатацию CVE-2024-0044: он отправляет вредоносный APK на целевое устройство, извлекает необходимый UID, генерирует payload и проводит пользователя через выполнение требуемых команд в оболочке adb.

Возможности

• Отправка APK: скрипт отправляет указанный APK на целевое устройство.
• Извлечение UID: извлекает UID целевого приложения.
• Генерация payload: генерирует payload, предназначенный для эксплуатации уязвимости.
• Интерактивное выполнение: запрашивает у пользователя ввод на ключевых этапах, чтобы провести его через процесс эксплуатации.

Предварительные требования

• ADB (Android Debug Bridge): убедитесь, что adb установлен и правильно настроен в вашей системе.
• Android-устройство с root-доступом: целевое устройство должно иметь root-доступ, чтобы обеспечить доступ к каталогу /data/local/tmp и выполнение команды run-as.

Выполнение

1. Сохраните скрипт: сохраните Bash-скрипт как exploit_cve_2024_0044.sh.
2. Сделайте скрипт исполняемым: выполните следующую команду, чтобы сделать скрипт исполняемым:
   root@kitploit:~

   chmod +x exploit_cve_2024_0044.sh
   

3. Использование:
   root@kitploit:~

   ./exploit_cve_2024_0044.sh -P <package_name> -A <apk_file_path>
   

   • -P: имя пакета целевого приложения.
   • -A: путь к вредоносному APK-файлу.