whatsapp-rce-patched

В этом репозитории нет README...

CVE-2019-11932

CVE-2019-11932 double-free ошибка в эксплойте WhatsApp poc. Примечание: убедитесь, что установили IP слушателя в exploit.c, чтобы получить shell nc -lvp 5555 или любой другой порт. затем скомпилируйте. gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните содержимое в .gif и...

imR0T

imR0T تشفير imR0T: أرسل رسالة سريعة مع تشفير نص بسيط إلى جهة اتصال واتساب الخاصة بك، وبشكل أساسي في ROT13 مع تشفير متعدد جديد يعتمد على خوارزمية تستخدم ASCII واستبدال الرموز تبرع إذا كان هذا المشروع مفيدًا جدًا لاختبار الاختراق الخاص بك وتريد دعمي، يمكنك أن تقدم لي فنجانًا من القهوة : كيفية...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

QRLJacking

QRLJacking - Ein neuer Social-Engineering-Angriffsvektor Dokumentation finden Sie in unserem Wiki. Was ist QRLJacking? QRLJacking Quick Response Code Login Jacking ist ein einfacher Social-Engineering-Angriffsvektor, der Session-Hijacking ermöglicht und alle Anwendungen betrifft, die sich auf die...

andriller

Andriller CE Edição Comunitária Andriller é um utilitário de software com uma coleção de ferramentas forenses para smartphones. Ele realiza aquisição somente leitura, forensicamente sólida e não destrutiva de dispositivos Android. Possui funcionalidades como desbloqueio de tela poderoso para...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

CVE-2019-11932

CVE-2019-11932 Bug di Double-Free nel PoC dell'exploit di WhatsApp. Nota: Assicurati di impostare l'IP di ascolto in exploit.c per ottenere una shell nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e...

CVE-2019-11933

CVE-2019-11933 Corruzione dell'heap nel selettore multimediale di WhatsApp che colpisce WhatsApp per Android precedente alla versione 2.19.291 Contesto Un file GIF è diviso in segmenti, contrassegnati da un byte specifico: Immagine 0x2C La sezione immagine descrive un singolo fotogramma nel file...

CVE-2019-11932

CVE-2019-11932 Wie ein Double-Free-Fehler in WhatsApp zu RCE wird Ich werde über eine Double-Free-Sicherheitslücke berichten, die ich in WhatsApp für Android entdeckt habe, und wie ich sie in eine RCE umgewandelt habe. Ich habe dies Facebook gemeldet. Facebook hat den Fehler bestätigt und offizie...

CVE-2019-11932

CVE-2019-11932 Modifica l'indirizzo di ascolto quello dell'attaccante e la porta di ascolto nel file exploit.c Codice hexa seguente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compila il codice : gcc -o exploit egiflib.c exploit.c Esegui il file compilato ./exploit exploit.gif copia/incolla...

ExWA

ExWa WhatsApp per CLI con API ExWa è un semplice strumento scritto in PHP, che permette di utilizzare un'applicazione WhatsApp in versione CLI con l'aiuto di un'API del sito rapiwha.com Installazione : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Utilizzo : Registrati prima...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

whatsfoto

WhatsFoto Einfaches Tool, um mehrere Profilbilder von WhatsApp herunterzuladen. Es ist eine Erweiterung für Chrome. Installation Lade die ZIP-Datei oder den Ordner herunter und ziehe ihn in deine Erweiterung. Stelle sicher, dass der Entwicklermodus aktiviert ist. Oder verwende eine ZIP-Datei...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di sistema e il gadget devono essere sostituiti con l'indirizzo reale trovato tramite una vulnerabilità di divulgazione di informazioni. Dopo aver sostituito l'indirizzo di sistema e il gadget. Eseguire il codice per generare il file GIF dannoso: root@kitploit:...

WhatsPayloadRCE

WhatsPayloadRCE Questo è un Payload Generato Automaticamente per CVE-2019-11932 Esecuzione di Codice Remoto su WhatsApp 1. Installa automaticamente GCC comando innocuo, puoi vedere che è open-source 2. Salva in file .GIF Come Usare ? root@kitploit: sudo apt install git git clone...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...