WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 使用 GEF-GDB 调试器对 WhatsApp 双重释放漏洞（CVE-2019-11932）的利用分析 该漏洞由研究员 Awakened 发现，并发布了该漏洞的利用 PoC。在本博客中，我将通过使用 GEF-GDB 进行动态调试，演示该利用方法的工作原理，展示如何利用其双重释放漏洞执行任意代码。...

zero-click-exploit-analysis

零点击，老把戏 2025年 WhatsApp/ImageIO 零点击漏洞利用链剖析 （CVE-2025-55177 + CVE-2025-43300）。研究论文及 交互式网站伴侣，包含 CVE 讲解、补丁对比、 以及实操堆/栈实验室。 在线站点：https://mcs.danielwagner.ro 论文（PDF）：write-primitive-exploits-ios-to-linux-root.pdf 演讲幻灯片：https://mcs.danielwagner.ro/slides（Manim Community 套件，16 个场景，源码位于 manim/ 下） 团队...

WaSonar

Disclaimer : This tool is for educational purposes and security research only. The developers are not responsible for misuse. Please use responsibly and ethically. WaSonar is a powerful CLI tool designed for educational research, device tracking, and stress testing on the WhatsApp protocol. Built...

CVE-2019-11932

CVE-2019-11932 系统地址和gadget必须替换为通过信息泄露漏洞找到的实际地址。 在替换系统地址和gadget之后，运行代码以生成恶意GIF文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 CC CC FF FF FF 00 0...

CVE-2020-11932

CVE-2020-11932 Double-Free bug in WhatsApp exploit poc. Note: Make sure to set the listner ip in exploit.c inorder to get shell nc -lvp 1337 or whatever port. and then compile. make or gcc -o exploit egiflib.c exploit.c then run ./exploit and save the content to .gif and send to victim. Source...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp 开源情报工具 ，允许你获取个人资料照片、验证企业账户、检查状态和用户信息、分析关联设备、查看隐私设置，并通过 RapidAPI 上的 WhatsApp OSINT API 访问完整数据。 支持 6 个端点： about, base64, business, devices, doublecheck, privacy 。 🚀 功能特性 通过电话号码获取 WhatsApp 个人资料照片 验证 WhatsApp 企业账户 检查用户状态和基本信息 分析关联设备 获取完整的 OSINT 信息 查看隐私设置 自动验证电话号码格式...

wa-crypt-tools

WhatsApp Crypt Tools ¡Descifra y cifra archivos .crypt12, .crypt14 y .crypt15 de WhatsApp y WA Business con facilidad! Para el descifrado, NECESITAS el archivo de clave o la clave de 64 caracteres. El archivo de clave se llama "key" si la copia de seguridad es crypt14 o "encryptedbackup.key" si l...

whatsapp-census

Hey there! You are using WhatsApp This is the github repository for the extended version of the paper Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Abstract WhatsApp, with 3.5 billion active accounts as of early 2025, is the world's largest instan...

WhatsPayloadRCE

WhatsPayloadRCE 这是一个针对 CVE-2019-11932（WhatsApp 远程代码执行）的自动化载荷生成工具。 1. 自动安装 GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start 截图 如何获取 Shell？ 1. 你只需要将 .GIF 文件 作为文档（而非图片） 发送给受害者用户 2...

device-activity-tracker

Device Activity Tracker Rastreador de actividad de WhatsApp y Signal mediante análisis RTT ⚠️ DESCARGO DE RESPONSABILIDAD : Prueba de concepto únicamente con fines educativos y de investigación en seguridad. Demuestra vulnerabilidades de privacidad en WhatsApp y Signal. Descripción general Este...

imR0T

imR0T 加·密·学 imR0T: 向你的 WhatsApp 联系人发送 快速消息 ，并可使用简单的 文本加密 ，基本上基于 ROT13 ，并采用基于 ASCII 和符号替换的新型多重加密算法 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，可以请我喝杯咖啡 : 使用方法 很简单： root@kitploit: 克隆此仓库 git clone https://github.com/Screetsec/imR0T.git 进入仓库目录 cd imR0T 赋予权限 chmod +x imR0T 运行应用 ./imR0T 命令行说明 help: 显示帮助的标准命令。...

whatsfoto

WhatsFoto Herramienta sencilla para descargar múltiples fotos de perfil de WhatsApp. Es una extensión para Chrome. Instalación Descarga el zip o la carpeta y arrastra a tus extensiones. Asegúrate de activar el modo desarrollador. O usa un archivo zip. Cómo usar Inicia sesión en web.whatsapp.com H...

irgc-whatsapp-phishkit

Este repositorio no tiene un README...

CVE-2019-11932

CVE-2019-11932 Modifique la dirección de escucha la del atacante así como el puerto de escucha en el archivo exploit.c Código hexadecimal siguiente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile el código : gcc -o exploit egiflib.c exploit.c Ejecute el archivo compilado ./exploit...

whapa

Conjunto de herramientas de análisis de Whatsapp Actualizado: mayo de 2022 WhatsApp Messenger Versión 2.21.9.14 Whapa es un conjunto de herramientas forenses gráficas para analizar WhatsApp de dispositivos Android y próximamente iOS. Todas las herramientas han sido escritas en Python 3.8 y probad...

CVE-2019-11932

CVE-2019-11932 Cómo un fallo de doble liberación en WhatsApp se convierte en RCE Voy a compartir una vulnerabilidad de doble liberación que descubrí en WhatsApp para Android, y cómo la convertí en un RCE. Informé de esto a Facebook. Facebook lo reconoció y lo parcheó oficialmente en la versión...

CVE-2019-11932

CVE-2019-11932 WhatsApp 漏洞利用 PoC 中的双释放 bug。 注意：确保在 exploit.c 中设置监听器 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 概念验证视频...

CVE-2019-18426

Esto fue publicado originalmente en el Github oficial de la empresa PerimeterX a través de mi cuenta de Github de trabajo. Aunque este es mi trabajo, todos los derechos y asuntos legales pertenecen a la empresa PerimeterX. Divulgación de vulnerabilidades de WhatsApp - Open Redirect + Bypass de CS...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2019-11932

CVE-2019-11932 WhatsAppのエクスプロイトPoCにおけるダブルフリーのバグ。 注意: シェルを取得するために exploit.c 内のリスナーIPを設定してください。 nc -lvp 5555 または任意のポート。 そしてコンパイルします。 gcc -o exploit egiflib.c exploit.c その後、./exploit を実行し、内容を .gif に保存します。 そして被害者に送信します。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...