Essai de pénétration de la cible Investigator

Environnement

kaliMachine d'attaqueIP192.168.1.105
CibleIP192.168.1.101

Outils

netdiscover;nmap,dirb,msf,adb,

Processus

C'est un.AndroidLa première fois que la cible joue

La règle est de balayer l'ordinateur central

netdiscover -i eth0

Suivi des objectifsipAvecnmapEffectuer un balayage de port pour recueillir des informationsnmap -sV -p- -T5 192.168.1.101

D'abord, oui.http Service for Information Collection Access 8080Port
Ça veut dire qu'on va aider l'agent. ; J'ai donné 10 messages à un agent. 6 J'ai essayé. Le Code de démarrage était incorrect.
Alors Faites sauter le catalogue. dirb http://192.168.1.101:8080

Donner à un répertoire http://192.168.1.101:8080/.htaccess
Il n'y a rien dans le fichier suivant.

Il y en a un autre.5555PortnmapAfficheradbServices
J'ai vérifié les informations sur Internet
Android Debug Bridge(adb)C'est unAndroidOutils en ligne de commande pour, Peut être utilisé pour connecter un simulateur ou un appareil mobile réel .
adbFournit beaucoup de commandes(adb shell, adb pull), Pour contrôler l'équipement . Ces commandes d'action sont disponibles en adb Dans le système ,Tout s'appelle“Services”.

Voyez s'il y a quelque chose à utiliser. adbModule de vulnérabilité

searchsploit adb

Rien du tout
msfconsoleOuvre.MSFRegarde s'il y a
search adbJ'ai trouvé unAndroid Script d'exécution de commande à distance disponible pour
useModule

use exploit/android/adb/adb_server_exec 

options Pour voir la configuration, vous devez configurer la cible et l'attaquant ip

set（rhostC'est la cibleip lhost C'est une cible d'attaque. ）

run

Puis rouvrir les terminaux adb connect 192.168.1.101:5555 Établir une connexion（kaliOui, non.adb Besoin de télécharger par vous - même apt install adb）
Et puisadb shellJ'ai réussi.shell
su Le droit direct est root

Indata/rootTrouvé dans le catalogueflag.txt

J'a i essayé une série de chiffres, mais ce n'est pas un code de démarrage. data/systemEn baspasswor.keyDocumentation
Il n'y a rien dans le mot de passe vide.

Pénétrer ici ,Première frappeAndroid Il n'y a rien de spécial à apprendre.