zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ root@kitploit: sudo apt update sudo apt install adb...

Debuggable-App-Exploit

CVE-2024-31317 Debuggable App Exploit A Python-based exploit for CVE-2024-31317 Android Zygote Injection が、hiddenapiblacklistexemptions 設定を通じて悪意のある zygote 引数を注入することで、インストール済みの Android アプリをデバッグ可能にします。オプションで Frida gadget の注入によるランタイムフッキングもサポートしています。 概要 このエクスプロイトは、Android の Zygote...

PoC-Deployer-System

PoC-Deployer-System English | 日本語 CVE-2024-31317 に基づく Zygote インジェクションツールを利用した可視化ツール。リモート端末とファイル転送を統合。 Binder-CLI - binder を介したシステムサービスへのアクセス スクリーンショット UID/GID インジェクション| 高度な機能| リバースシェル ---|---|--- | | クイックスタート 環境要件 Android 9-13、セキュリティパッチ 2024年6月以前 Shizuku が有効化されていること...

Zygotroller

Zygotroller 2024年6月より前の開発者モードデバイス（Android 12+）でプロファイルオーナー/Family Linkを削除する Zygotroller は、CVE-2024-31317 の Zygote インジェクションバグを使用して、プロファイルオーナーと関連する制限を削除できる概念実証です。 これには、開発者モードと、2024年6月より前の最新セキュリティパッチが必要です。 このリポジトリでは、Google のペアレンタルコントロールシステムである Family Link を例として示しています。 使用方法 コンパイルには、Debian...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

zygote-injection-toolkit

Zygote injection 工具包 这是一个Python命令行工具，利用Android Zygote注入漏洞（CVE-2024-31317）轻松运行和备份私有应用数据。 要运行此工具，你必须拥有一台尚未 更新到2024年6月1日安全补丁的设备。如果你不确定设备是否易受攻击，只需运行脚本，它会自动检查。 要运行它，你需要安装ADB并启用USB调试。 安装 要安装或更新，只需运行 pip install --upgrade git+https://github.com/Anonymous941/zygote-injection-toolkit。 如果你想修改源代码，可以先使用 git...

CVE-2024-31317-PoC

CVE-2024-31317 概念実証（PoC） このリポジトリには、Android システムにおける CVE-2024-31317 脆弱性の概念実証（PoC）スクリプト集が含まれています。 スクリプトの説明 CVE-2024-31317-android11-.sh: Android 11 以前のデバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android12.sh: Android 12 デバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android13.sh: Android 13 デバイス向けのエクスプロイトスクリプトです。...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android セキュリティラボ 🚨 Android Zygote インジェクション脆弱性の教育用デモ 📋 概要 このラボは CVE-2024-31317 を実演します。これは、悪意のあるアプリが権限を SYSTEM レベル UID 1000 に昇格させ、Android サンドボックスをバイパスして他のアプリのデータをリアルタイムで読み取ることを可能にする、重大な Android 脆弱性です。 🎯 このデモが示すもの 段階| 説明| ビジュアル ---|---|--- 1| ユーザーが無害そうな「Flashligh...

Exploit for Deserialization of Untrusted Data in Google Android

Zygote Toolkit - CVE-2024-31317 This is a toolkit that uses C...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Deployer !Licensehttps://img.shields.io/bad...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Debuggable App Exploit A Python-based exploit...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317 Can I even use this? This was patched in https://source.android.com/docs/security/bulletin/2024-06-01 If your device runs a patch under 2024-06-01 you can use this. The "Google Play system update" date is irrevelant and you can and should update your google play. How to use the...

CVE-2024-31317

In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITESECURESETTINGS due to unsafe deserialization. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation...

Exploit for Deserialization of Untrusted Data in Google Android

CVE-2024-31317-PoC-Deployer!Android Versionhttps://img.shie...

Exploit for Deserialization of Untrusted Data in Google Android

Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...

CVE-2024-31317

creationtimestamp| type| source ---|---|--- 2024-07-27 11:08:57+00:00| seen| MISP/b5cbc36d-3fcd-45dc-9fd3-57a1ee49d407 2024-08-23 13:29:53+00:00| published-proof-of-concept| https://t.me/Rootsec2/4212 2024-08-23 22:17:53+00:00| published-proof-of-concept|...