PoC-Deployer-System

PoC-Deployer-System English | 中文 基于 CVE-2024-31317 的 Zygote 注入工具制作的可视化工具，集成远程终端和文件传输。 Binder-CLI - 通过 binder 访问系统服务 截图 UID/GID 注入| 高级功能| 反向 Shell ---|---|--- | | 快速开始 环境要求 Android 9-13，安全补丁 2024.6 之前 已激活 Shizuku 特殊设备需关闭厂商限制（MIUI/ColorOS/OriginOS） 使用步骤 1. 安装 Shizuku 并激活 2. 安装应用，授予 Shizuku 权限 3...

Debuggable-App-Exploit

CVE-2024-31317 디버깅 가능 앱 익스플로잇 CVE-2024-31317 Android Zygote Injection을 위한 Python 기반 익스플로잇입니다. hiddenapiblacklistexemptions 설정을 통해 악의적인 zygote 인수를 주입하여 설치된 모든 Android 앱을 디버깅 가능하게 만듭니다. 런타임 후킹을 위한 선택적 Frida gadget 주입을 포함합니다. 개요 이 익스플로잇은 Android Zygote 프로세스의 명령어 주입 취약점을 활용하여 대상 애플리케이션을 debuggable 플래...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的のみに使用されます。本ツールを使用した無断のテストは違法です。作者はいかなる悪用や損害に対しても責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響する深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションによってシステムレベルの権限で実行できるようになります。...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ root@kitploit: sudo apt update sudo apt install adb...

Zygotroller

Zygotroller 2024年6月より前の開発者モードデバイス（Android 12+）でプロファイルオーナー/Family Linkを削除する Zygotroller は、CVE-2024-31317 の Zygote インジェクションバグを使用して、プロファイルオーナーと関連する制限を削除できる概念実証です。 これには、開発者モードと、2024年6月より前の最新セキュリティパッチが必要です。 このリポジトリでは、Google のペアレンタルコントロールシステムである Family Link を例として示しています。 使用方法 コンパイルには、Debian...

zygote-injection-toolkit

Zygote 주입 도구 키트 Android Zygote 주입 취약점CVE-2024-31317을 사용하여 개인 앱 데이터를 쉽게 실행하고 백업할 수 있는 Python 명령줄 유틸리티입니다. 이 도구를 실행하려면 2024년 6월 1일 보안 패치로 업데이트되지 않은 기기가 있어야 합니다. 기기가 취약한지 여부를 모르겠다면 스크립트를 실행하기만 하면 자동으로 확인해 줍니다. 실행하려면 ADB가 설치되어 있고 USB 디버깅이 활성화되어 있어야 합니다. 설치 설치 또는 업데이트하려면 pip install --upgrade...

CVE-2024-31317-PoC

CVE-2024-31317 概念実証（PoC） このリポジトリには、Android システムにおける CVE-2024-31317 脆弱性の概念実証（PoC）スクリプト集が含まれています。 スクリプトの説明 CVE-2024-31317-android11-.sh: Android 11 以前のデバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android12.sh: Android 12 デバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android13.sh: Android 13 デバイス向けのエクスプロイトスクリプトです。...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

Exploit for Deserialization of Untrusted Data in Google Android

Zygote Toolkit - CVE-2024-31317 This is a toolkit that uses C...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Deployer !Licensehttps://img.shields.io/bad...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Can I even use this? This was patched in https://source.android.com/docs/security/bulletin/2024-06-01 If your device runs a patch under 2024-06-01 you can use this. The "Google Play system update" date is irrevelant and you can and should update your google play. How to use the...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317-PoC-Deployer!Android Versionhttps://img.shie...

Exploit for Deserialization of Untrusted Data in Google Android

Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...

CVE-2024-31317

creationtimestamp| type| source ---|---|--- 2024-07-27 11:08:57+00:00| seen| MISP/b5cbc36d-3fcd-45dc-9fd3-57a1ee49d407 2024-08-23 13:29:53+00:00| published-proof-of-concept| https://t.me/Rootsec2/4212 2024-08-23 22:17:53+00:00| published-proof-of-concept|...