Translated ['src/mobile-pentesting/android-app-pentesting/drozer-tutoria

This commit is contained in:
Translator 2025-07-16 12:32:58 +00:00
parent 43fadfd384
commit 30efc3f89c
2 changed files with 95 additions and 17 deletions

View File

@ -4,7 +4,7 @@
## Intro
डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** के तरीकों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों में संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर।
डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** विधियों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों पर संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर।
_Manifest.xml_ फ़ाइल में, सामग्री प्रदाता की घोषणा आवश्यक है। उदाहरण के लिए:
```xml
@ -16,7 +16,7 @@ _Manifest.xml_ फ़ाइल में, सामग्री प्रदा
**शायद आप निजी डेटा तक पहुँच सकते हैं या कुछ कमजोरियों (SQL Injection या Path Traversal) का लाभ उठा सकते हैं।**
## **exposed content providers** से जानकारी प्राप्त करें
## **खुली सामग्री प्रदाताओं** से जानकारी प्राप्त करें
```
dz> run app.provider.info -a com.mwr.example.sieve
Package: com.mwr.example.sieve
@ -56,16 +56,16 @@ content://com.mwr.example.sieve.DBContentProvider/Passwords/
![](<../../../images/image (121) (1) (1) (1).png>)
इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं ढूंढ पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर:
इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं खोज पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर:
![](<../../../images/image (564).png>)
क्वेरी इस तरह होगी: `content://name.of.package.class/declared_name`
## **डेटाबेस-समर्थित कंटेंट प्रोवाइडर**
## **डेटाबेस-समर्थित Content Providers**
संभवतः अधिकांश Content Providers का उपयोग **डेटाबेस** के लिए **इंटरफेस** के रूप में किया जाता है। इसलिए, यदि आप इसे एक्सेस कर सकते हैं, तो आप **जानकारी निकालने, अपडेट करने, डालने और हटाने** में सक्षम हो सकते हैं।\
जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को बायपास करने के लिए बदलने की कोशिश करें।
जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को **बायपास** करने के लिए बदलने की कोशिश करें।
Content Provider के कोड की जांच करते समय **देखें** कि क्या **फंक्शंस** नामित हैं जैसे: _query, insert, update और delete_:
@ -93,7 +93,7 @@ email: incognitoguy50@gmail.com
![](<../../../images/image (173).png>)
_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग को इंगित करने के लिए, --double को डबल को इंगित करने के लिए, --float, --integer, --long, --short, --boolean का उपयोग कर सकते हैं_
_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग, --double का उपयोग डबल, --float, --integer, --long, --short, --boolean को इंगित करने के लिए कर सकते हैं_
### Update content
@ -107,7 +107,7 @@ _ध्यान दें कि इनसर्ट और अपडेट म
### **SQL Injection**
SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को कंटेंट प्रोवाइडर को पास करके।\
SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को मैनिपुलेट करके जो कंटेंट प्रोवाइडर को पास किए जाते हैं।\
कंटेंट प्रोवाइडर को क्वेरी करते समय जानकारी खोजने के लिए 2 दिलचस्प तर्क हैं: _--selection_ और _--projection_:
![](<../../../images/image (784).png>)
@ -173,10 +173,62 @@ Vulnerable Providers:
content://com.mwr.example.sieve.FileBackupProvider/
content://com.mwr.example.sieve.FileBackupProvider
```
## 2023-2025 अपडेट और आधुनिक टिप्स
### Drozer 3.x (Python 3) जारी है
WithSecure ने 2022 में drozer का रखरखाव फिर से शुरू किया और फ्रेमवर्क को **Python 3** (नवीनतम **3.1.0 अप्रैल 2024**) में पोर्ट किया।
संगतता सुधारों के अलावा, Content Providers के साथ काम करते समय विशेष रूप से उपयोगी नए मॉड्यूल शामिल हैं:
* `scanner.provider.exported` केवल उन प्रदाताओं की सूची बनाएं जिनके पास `android:exported="true"` है।
* `app.provider.grant` स्वचालित रूप से `grantUriPermission()` को कॉल करें ताकि आप उन प्रदाताओं से बात कर सकें जो Android 12+ पर `FLAG_GRANT_READ_URI_PERMISSION` / `FLAG_GRANT_WRITE_URI_PERMISSION` की अपेक्षा करते हैं।
* **Scoped Storage** का बेहतर प्रबंधन ताकि Android 11+ पर फ़ाइल-आधारित प्रदाता अभी भी पहुँचे जा सकें।
अपग्रेड (होस्ट और एजेंट):
```bash
pipx install --force "git+https://github.com/WithSecureLabs/drozer@v3.1.0"
adb install drozer-agent-3.1.0.apk
```
### Using the built-in `cmd content` helper (ADB ≥ 8.0)
सभी आधुनिक Android उपकरणों में एक CLI होता है जो प्रदाताओं को **किसी एजेंट को स्थापित किए बिना** क्वेरी/अपडेट कर सकता है:
```bash
adb shell cmd content query --uri content://com.test.provider/items/
adb shell cmd content update --uri content://com.test.provider/items/1 \
--bind price:d:1337
adb shell cmd content call --uri content://com.test.provider \
--method evilMethod --arg 'foo'
```
`run-as <pkg>` या एक रूटेड शेल के साथ मिलाकर आंतरिक-केवल प्रदाताओं का परीक्षण करें।
### हाल के वास्तविक दुनिया के CVEs जिन्होंने Content Providers का दुरुपयोग किया
| CVE | वर्ष | घटक | बग वर्ग | प्रभाव |
|-----|------|-----------|-----------|--------|
| CVE-2024-43089 | 2024 | MediaProvider | `openFile()` में पथ यात्रा | किसी भी ऐप के निजी स्टोरेज से मनमाना फ़ाइल पढ़ना |
| CVE-2023-35670 | 2023 | MediaProvider | पथ यात्रा | जानकारी का खुलासा |
एक कमजोर निर्माण पर CVE-2024-43089 को फिर से बनाएं:
```bash
adb shell cmd content read \
--uri content://media/external_primary/file/../../data/data/com.target/shared_prefs/foo.xml
```
### API 30+ के लिए हार्डनिंग चेकलिस्ट
* `android:exported="false"` घोषित करें जब तक कि प्रदाता **सार्वजनिक** न हो API 31 से यह विशेषता अनिवार्य है।
* पूरे प्रदाता को निर्यात करने के बजाय **अनुमतियों** और/या `android:grantUriPermissions="true"` को लागू करें।
* अनुमत `projection`, `selection` और `sortOrder` तर्कों की सफेद सूची बनाएं (जैसे `SQLiteQueryBuilder.setProjectionMap` के साथ क्वेरी बनाना)।
* `openFile()` में अनुरोधित पथ को मानकीकरण करें (`FileUtils`) और यात्रा को रोकने के लिए `..` अनुक्रमों को अस्वीकार करें।
* फ़ाइलों को उजागर करते समय **स्टोरेज एक्सेस फ्रेमवर्क** या `FileProvider` को प्राथमिकता दें।
हाल के Android संस्करणों में ये परिवर्तन कई विरासती शोषण प्राइमिटिव अभी भी काम करते हैं, लेकिन अतिरिक्त ध्वज/अनुमतियों की आवश्यकता होती है जिन्हें अपडेट किए गए drozer मॉड्यूल या `cmd content` सहायक स्वचालित रूप से लागू कर सकते हैं।
## संदर्भ
- [https://www.tutorialspoint.com/android/android_content_providers.htm](https://www.tutorialspoint.com/android/android_content_providers.htm)
- [https://manifestsecurity.com/android-application-security-part-15/](https://manifestsecurity.com/android-application-security-part-15/)
- [https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf](https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf)
- [https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0](https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0)
- [https://source.android.com/security/bulletin/2024-07-01](https://source.android.com/security/bulletin/2024-07-01)
{{#include ../../../banners/hacktricks-training.md}}

View File

@ -4,9 +4,10 @@
(() => {
const KEY = 'htSummerDiscountDismissed';
const IMG = '/images/discount.jpeg';
const TXT = 'HT Summer Discount, Last Days!';
const KEY = 'htSummerDiscountsDismissed';
const IMG = '/images/discount.jpeg';
const TXT = 'Click here for HT Summer Discounts, Last Days!';
const URL = 'https://training.hacktricks.xyz';
/* Stop if user already dismissed */
if (localStorage.getItem(KEY) === 'true') return;
@ -32,13 +33,37 @@
display: flex; flex-direction: column; align-items: stretch;
`);
/* --- Title bar (separate, over image) --- */
/* --- Title bar (link + close) --- */
const titleBar = $('div', `
padding: 1rem; text-align: center;
position: relative;
padding: 1rem 2.5rem 1rem 1rem; /* room for the close button */
text-align: center;
background: #222; color: #fff;
font-size: 1.3rem; font-weight: 700;
`);
titleBar.textContent = TXT;
const link = $('a', `
color: inherit;
text-decoration: none;
display: block;
`);
link.href = URL;
link.target = '_blank';
link.rel = 'noopener noreferrer';
link.textContent = TXT;
titleBar.appendChild(link);
/* Close "X" (no persistence) */
const closeBtn = $('button', `
position: absolute; top: .25rem; right: .5rem;
background: transparent; border: none;
color: #fff; font-size: 1.4rem; line-height: 1;
cursor: pointer; padding: 0; margin: 0;
`);
closeBtn.setAttribute('aria-label', 'Close');
closeBtn.textContent = '✕';
closeBtn.onclick = () => overlay.remove();
titleBar.appendChild(closeBtn);
/* --- Image --- */
const img = $('img');
@ -62,14 +87,15 @@
modal.append(titleBar, img, label);
overlay.appendChild(modal);
(document.readyState === 'loading'
? () => document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true })
: () => document.body.appendChild(overlay))();
if (document.readyState === 'loading') {
document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true });
} else {
document.body.appendChild(overlay);
}
})();
/**
* HackTricks AI Chat Widget v1.16 resizable sidebar
* ---------------------------------------------------