CVE-2019-11932

CVE-2019-11932 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞获取到的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成恶意 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 6...

CVE-2019-11933

CVE-2019-11933 堆损坏影响 Android 版 WhatsApp（版本 2.19.291 之前）的媒体选择器 背景 GIF 文件被分割为多个段，由特定字节标记： 图像 0x2C 图像段描述 GIF 文件中的单个帧，包含高度、宽度以及压缩图像本身等信息。一个 GIF 可以有多个帧，因此有多个图像段。 扩展 0x21 扩展段包含用于修改图像的数据。 终止 0x3B 标记 GIF 文件的结束 根据源代码，renderFrame 调用 DDGifSlurp 解析 GIF，并调用 getBitmap 显示 GIF。函数分配了一个 rasterBits...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Vulnerabilidad-de-Double-FreeCVE-2019-11932 Análisis de Explotación de la Vulnerabilidad de Double-Free de WhatsApp CVE-2019-11932 Usando el Depurador GEF-GDB Esta vulnerabilidad fue encontrada por el investigador Awakened, quien publicó un PoC de explotación de este bug. En este blog,...

CVE-2019-11932

CVE-2019-11932 系统地址和gadget必须替换为通过信息泄露漏洞找到的实际地址。 在替换系统地址和gadget之后，运行代码以生成恶意GIF文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 CC CC FF FF FF 00 0...

WhatsPayloadRCE

WhatsPayloadRCE 这是一个针对 CVE-2019-11932（WhatsApp 远程代码执行）的自动化载荷生成工具。 1. 自动安装 GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start 截图 如何获取 Shell？ 1. 你只需要将 .GIF 文件 作为文档（而非图片） 发送给受害者用户 2...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

CVE-2019-11932

CVE-2019-11932 WhatsApp 漏洞利用 PoC 中的双释放 bug。 注意：确保在 exploit.c 中设置监听器 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 概念验证视频...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2019-11932

CVE-2019-11932 修改exploit.c文件中的监听地址（攻击者的地址）和监听端口 以下十六进制代码： 3139 322e 3136 382e 322e 3732 2034 3434 3420 编译代码： gcc -o exploit egiflib.c exploit.c 运行编译后的文件 ./exploit exploit.gif 复制粘贴输出到gif 启动netcat监听： nc -lvp 4444 发送给受害者！ 受影响版本： 2.19.230及以下 官方在2.19.244版本中修复 Source :...

whatsfoto

WhatsFoto Simple tool to download multiple profile pictures from whatsapp. Its an extensions for Chrome Install Download the zip or folder and drag it into your extension. Make sure you enable developer mode. Or use a zip file. Howto Login to web.whatsapp.com Click on the icon, enter phone number...

CVE-2019-11932

CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意：请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...

CVE-2019-11932

CVE-2019-11932 How a double-free bug in WhatsApp turns to RCE I’m going to share about a double-free vulnerability that I discovered in WhatsApp for Android, and how I turned it into an RCE. I informed this to Facebook. Facebook acknowledged and patched it officially in WhatsApp version 2.19.244...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

CVE-2019-18426

本文最初通过我的工作 GitHub 账号发布在 PerimeterX 公司的官方 GitHub 上。 尽管这是我的工作成果 —— 所有权利和法律事宜均归属于 PerimeterX 公司。 WhatsApp 漏洞披露 —— 开放重定向 + CSP 绕过 + 持久化 XSS + 文件系统读取权限 + 潜在的 RCE CVE-2019-18426 Exploit DB 技术文章 原始漏洞披露文档 演示视频！...

WhatsRCE

WhatsRCE Esta es una herramienta de generación automatizada de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes ver que es de código abierto 2. Guardado en archivo .GIF ¿Cómo Usarlo? root@kitploit: sudo apt install git...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的双重释放 double-free 错误。 注意：确保在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC 视频...

WhatsRCE

WhatsRCE 这是一个自动生成CVE-2019-11932（WhatsApp远程代码执行）漏洞的有效载荷的工具 1. 自动安装GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 如何获取Shell？ 1. 只需将 .GIF 文件以 文档而非图片 的形式发送给受害者用户 2...

CVE-2019-18426

WhatsApp漏洞披露 - 开放重定向 + CSP绕过 + 持久性XSS + 文件系统读取权限 + 潜在远程代码执行 CVE-2019-18426 技术文章 原始漏洞披露文档 演示视频！...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp This native code file aims to be complementary to the published Whatsapp GIF RCE exploit by Awakened , by calculating the system function address and ROP gadget address for different types of devices, which then can be used to successfully exploit the vulnerability...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Este archivo de código nativo tiene como objetivo complementar el exploit de RCE de GIF de Whatsapp publicado por Awakened, calculando la dirección de la función system y la dirección del gadget ROP para diferentes tipos de dispositivos, las cuales pueden usarse luego pa...