Underc0de

Sistemas Operativos => Android => Mensaje iniciado por: ANTRAX en Julio 29, 2016, 12:35:02 AM

Título: Login bypass en APKs
Publicado por: ANTRAX en Julio 29, 2016, 12:35:02 AM
Hola a todos!
En esta simple guia, les voy a enseñar a obtener la password de aplicaciones protegidas con un login.
El día de hoy me topé con una APK que para poder usarla, era necesario ingresar una password que obviamente no la tenía.

(http://i.imgur.com/c1bcwfo.jpg)

Lo primero que se me vino a la cabeza fue examinar la app con algún editor de texto, pero para ello antes debía decompilarlo.
Existen muchas herramientas para esto, pero lo más rápido fue hacerlo online. Googleando llegué a esta página:

http://www.javadecompilers.com/apk

Subimos el APK y nos devolverá un .ZIP con todos los archivos que contienen el código fuente de la app

(http://i.imgur.com/G3gSeJk.png)

Lo que resta ahora, es inspeccionar con algún editor de texto, el archivo que contiene la password guardada.. En este caso el archivo se llama "LoginActivity.java"

Al abrirlo con Sublime, nos toparemos con la password en texto plano

(http://i.imgur.com/SP8Gx0x.png)

Finalmente vamos a la app y la probamos...

(http://i.imgur.com/1Z2bcPh.jpg)

Como se puede ver en la imagen, logramos entrar a la aplcación. Otra alternativa podría ser cambiar esa password por otra, compilar nuevamente la aplicación y ya la tendriamos funcionando con nuestra password que seguramente será mas fácil de recordar.

Espero que les sirva!

Saludos,
ANTRAX
Título: Re:Login bypass en APKs
Publicado por: noxonsoftwares en Julio 29, 2016, 12:56:22 AM
Simple e interesante...seguramente servirá mucho.
Título: Re:Login bypass en APKs
Publicado por: Random en Julio 29, 2016, 03:00:38 AM
Muuuuuy sebaado e interesaante !! GRACIAS !

Saluudos !
Título: Re:Login bypass en APKs
Publicado por: Gohanckz en Julio 29, 2016, 12:11:00 PM
Excelente!!  Se me vienen muchas cosas a la mente.  Saludos :)

Enviado desde mi D2533 mediante Tapatalk

Título: Re:Login bypass en APKs
Publicado por: rush en Julio 29, 2016, 12:36:17 PM
Muy bueno, aunque la mayoría de las APK's usan la DB para hacer eso, no se que tipo de aplicación te pide un password para usarla y la tengan como texto plano!
Título: Re:Login bypass en APKs
Publicado por: ANTRAX en Julio 29, 2016, 02:24:27 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Muy bueno, aunque la mayoría de las APK's usan la DB para hacer eso, no se que tipo de aplicación te pide un password para usarla y la tengan como texto plano!

En caso de que use BD, con este mismo metodo podes ver la cadena de conexión a la bd e inspeccionarla.

Saludos,
ANTRAX
Título: Nombre de la aplicación o donde buscarla
Publicado por: ulule en Agosto 14, 2016, 08:22:15 AM
Que tal:

He estado buscando la app, tanto en buscadores como en la play store y no logro toparmela.

¿Me podrías apoyar con el nombre de la app o donde podría encontrarla?
Título: Re:Login bypass en APKs
Publicado por: ANTRAX en Agosto 14, 2016, 12:21:08 PM
Cual aplicación? El post habla sobre como romper el login de aplicaciones para android.

Saludos,
ANTRAX
Título: Re:Login bypass en APKs
Publicado por: shkz en Agosto 14, 2016, 01:20:08 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Cual aplicación? El post habla sobre como romper el login de aplicaciones para android.

Saludos,
ANTRAX

Se refiere a la "BUS CRACKER" xD ::)

Saludos.
Título: Re:Login bypass en APKs
Publicado por: ANTRAX en Agosto 14, 2016, 01:37:49 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Cual aplicación? El post habla sobre como romper el login de aplicaciones para android.

Saludos,
ANTRAX

Se refiere a la "BUS CRACKER" xD ::)

Saludos.

Es una app priv8, no esta en ningun lado

Saludos,
ANTRAX
Título: Re:Login bypass en APKs
Publicado por: ulule en Agosto 14, 2016, 02:21:19 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Cual aplicación? El post habla sobre como romper el login de aplicaciones para android.

Saludos,
ANTRAX

Se refiere a la "BUS CRACKER" xD ::)

Saludos.

Es una app priv8, no esta en ningun lado

Saludos,
ANTRAX


Gracia cnfs y Antrax por responder.

En efecto me refería al apk: ¨BUS CRACKER" lastima que sea privada, eso explica el no poder escontrarla.