EvilDroid: Автоматизированный эксплойт для CVE-2024-0044

EvilDroid — это сложный инструмент, предназначенный для автоматической эксплуатации уязвимости CVE-2024-0044. Данный скрипт упрощает процесс эксплуатации уязвимых Android-приложений, автоматизируя развертывание полезной нагрузки и установку APK.

Обзор

EvilDroid автоматизирует эксплуатацию CVE-2024-0044, устанавливая вредоносные полезные нагрузки на целевое устройство и извлекая конфиденциальные данные. Он включает автоматическую проверку подключения ADB, отправку APK, извлечение UID, генерацию полезной нагрузки и обновления статуса в реальном времени, обеспечивая бесшовный и профессиональный пользовательский опыт.

Возможности

• Автоматическая установка APK: Отправляет и устанавливает APK-файл на целевое устройство.
• Выполнение полезной нагрузки: Генерирует и выполняет полезные нагрузки на основе UID приложения.
• Обнаружение ADB-устройств: Проверяет подключенные ADB-устройства и подтверждает соединение.
• Удобный интерфейс: Аргументы командной строки для простой настройки и выполнения.

Предварительные требования

• ADB (Android Debug Bridge): Убедитесь, что ADB установлен и правильно настроен в вашей системе.
• Python 3.x: Скрипт совместим с версиями Python 3.x.

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/sridhar-sec/EvilDroid.git
   cd EvilDroid
   

2. Установите зависимости:

   Убедитесь, что у вас установлен Python 3.x, а затем установите необходимые пакеты Python (при необходимости):

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

1. Подключите устройство:

   Убедитесь, что ваше Android-устройство подключено и ADB настроен корректно:

   root@kitploit:~

   adb devices
   

2. Запустите эксплойт:

   Используйте следующую команду для запуска эксплойта. Замените com.whatsapp на имя целевого пакета и укажите путь к вашему APK-файлу:

   root@kitploit:~

   python3 evildroid.py -p com.whatsapp -a /path/to/your.apk
   

   • -p, --package: Имя целевого пакета (например, com.whatsapp).
   • -a, --apk: Путь к APK-файлу для установки.

Пример

python3 evildroid.py -p com.whatsapp -a /path/to/whatsapp.apk

Благодарности

• CVE-2024-0044: Уязвимость, обнаруженная Meta Security.

Лицензия

Этот проект лицензирован по лицензии MIT — подробнее см. в файле LICENSE.

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей. Автор и участники не несут ответственности за любое неправомерное использование или незаконные действия, совершенные с помощью данного инструмента. Используйте ответственно и только на устройствах и системах, которыми вы владеете или на тестирование которых имеете явное разрешение.

Контакты

По любым вопросам или проблемам, пожалуйста, создайте issue в репозитории GitHub или свяжитесь с разработчиком по адресу [email protected].

EvilDroid — мощный инструмент для образовательных целей эксплуатации. Всегда используйте ответственно и соблюдайте местные законы и нормативные акты.