مهندس احمدصبحی کارشناس ارشددانشگاه تبریز



 

در مطالب گذشته ما راجع به  تست نفوذ اندروید زیاد صحبت کردیم ، یکی از مواردی که همیشه هکر ها درگیرش هستن بحث بالابردن سطح دسترسی است شما بعد از اینکه به سیستم عامل اندروید نفوذ میکنید به صورت کامل به بخش های مختلف دسترسی ندارید و دسترسی شما اصطلاحا محدود هست ، روش های زیادی برای بالابردن سطح دسترسی وجود داره که ما در این آموزش میخواهیم با کمک متااسپلویت عملیات لوکال روت (local root) کردن رو انجام بدیم و بعد از اجرای عملیات لوکال روت (local root) ما به صورت کامل به سیستم عامل اندروید قربانی دسترسی داریم.

 

 

 

 

در متااسپلویت اکسپلویت های زیادی برای بالابردن سطح دسترسی وجود داره ولی برای سیستم عامل اندروید تا به امروز که من دارم این پست رو میزارم فقط سه تا وجود داره که که ما با یکی از اونا کار میکنیم

 

برای شروع شما باید قبلش به سیستم عامل اندروید قربانی دسترسی داشته باشید که درمطالب قبلی راجبش زیاد صحبت کردیم ، من از اونجایی شروع میکنم که دسترسی ما برقرار شده و بقیه مراحل رو با هم پیش میریم.

 

 

 

بعد از گرفتن دسترسی با دستور background سشن رو به بکگراند میفرستیم تا بتونیم اکسپلویت رو فراخونی کنیم ،در تصویر زیر میبینید اسم اکسپلویت ها رو البته اینجا دو تا نشون میده چون من دیتابیس متااسپلویتم رو اپدیت نکردم ، در این لینک میتونید لیست کامل رو ببینید

 

 

 

برای استفاده از اکسپلویت ها کافیه با دستور زیر اول انتخابشون کنیم

 

 

برای اینکه تنظیمات مربوط به این اکسپلویت رو ببینیم کافیه دستور show options رو بزنیم

 

 

 

در این مرحله من باید یک سشن ست کنم و یک LHOST با دستور session میتونید سشن هایی که دارید رو مشاهده کنید و هر کدوم رو که میخواهید با دستور زیر برروی اکسپلویت ست کنید

 

 

 

بعد از ست کردن سشن باید LHOST رو ست کنم (ای پی سیستم هکر) پس با دستور زیر اینکار رو انجام میدم

 

 

 

خب کار تموم با زدن دستور exploit اکسپلویت ما اجرا میشه و اگر عملیات موفقیت آمیر باشه دسترسی روت به ما برمیگرده ، کار با بقیه اکسپلویت ها هم به همین صورته فقط حتما به تنظیمات اکسپلویت دقت کنید و به درستی تنظیمات رو ست کنید ، این اکسپلویت ها برروی ورژن های جدید اندروید کار نمیکنن پس برای ورژن های جدید باید به دنبال روش های دیگری باشید

 


آخرین ارسال ها

آخرین جستجو ها


amozeshblog وبلاگ همسفر صدیقه قوانین و محاسبه مالیات بر ارث فروشگاه اینترنتی ناگفته دنیای فناوری درباره ي اينستاگرام فروش دوربین مخفی کوچک موجی 5 akhbar tecnolozh11
دزدگ