From 30efc3f89c8c17e6b5f57f9925ee1c8693c98e04 Mon Sep 17 00:00:00 2001 From: Translator Date: Wed, 16 Jul 2025 12:32:58 +0000 Subject: [PATCH] Translated ['src/mobile-pentesting/android-app-pentesting/drozer-tutoria --- .../exploiting-content-providers.md | 66 +++++++++++++++++-- theme/ai.js | 46 ++++++++++--- 2 files changed, 95 insertions(+), 17 deletions(-) diff --git a/src/mobile-pentesting/android-app-pentesting/drozer-tutorial/exploiting-content-providers.md b/src/mobile-pentesting/android-app-pentesting/drozer-tutorial/exploiting-content-providers.md index 2714c9371..d3c9704c8 100644 --- a/src/mobile-pentesting/android-app-pentesting/drozer-tutorial/exploiting-content-providers.md +++ b/src/mobile-pentesting/android-app-pentesting/drozer-tutorial/exploiting-content-providers.md @@ -4,7 +4,7 @@ ## Intro -डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** के तरीकों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों में संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर। +डेटा **एक एप्लिकेशन से अन्य एप्लिकेशनों को** एक **सामग्री प्रदाता** के रूप में जाने जाने वाले घटक द्वारा अनुरोध पर प्रदान किया जाता है। इन अनुरोधों का प्रबंधन **ContentResolver class** विधियों के माध्यम से किया जाता है। सामग्री प्रदाता अपने डेटा को विभिन्न स्थानों पर संग्रहीत कर सकते हैं, जैसे कि **डेटाबेस**, **फाइलें**, या एक **नेटवर्क** पर। _Manifest.xml_ फ़ाइल में, सामग्री प्रदाता की घोषणा आवश्यक है। उदाहरण के लिए: ```xml @@ -16,7 +16,7 @@ _Manifest.xml_ फ़ाइल में, सामग्री प्रदा **शायद आप निजी डेटा तक पहुँच सकते हैं या कुछ कमजोरियों (SQL Injection या Path Traversal) का लाभ उठा सकते हैं।** -## **exposed content providers** से जानकारी प्राप्त करें +## **खुली सामग्री प्रदाताओं** से जानकारी प्राप्त करें ``` dz> run app.provider.info -a com.mwr.example.sieve Package: com.mwr.example.sieve @@ -56,16 +56,16 @@ content://com.mwr.example.sieve.DBContentProvider/Passwords/ ![](<../../../images/image (121) (1) (1) (1).png>) -इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं ढूंढ पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर: +इसके अलावा, यदि आप पूर्ण क्वेरीज़ नहीं खोज पा रहे हैं, तो आप **जांच सकते हैं कि ContentProvider द्वारा कौन से नाम घोषित किए गए हैं** `onCreate` मेथड पर: ![](<../../../images/image (564).png>) क्वेरी इस तरह होगी: `content://name.of.package.class/declared_name` -## **डेटाबेस-समर्थित कंटेंट प्रोवाइडर** +## **डेटाबेस-समर्थित Content Providers** संभवतः अधिकांश Content Providers का उपयोग **डेटाबेस** के लिए **इंटरफेस** के रूप में किया जाता है। इसलिए, यदि आप इसे एक्सेस कर सकते हैं, तो आप **जानकारी निकालने, अपडेट करने, डालने और हटाने** में सक्षम हो सकते हैं।\ -जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को बायपास करने के लिए बदलने की कोशिश करें। +जांचें कि क्या आप **संवेदनशील जानकारी** तक पहुँच सकते हैं या इसे **अधिकृतता** तंत्र को **बायपास** करने के लिए बदलने की कोशिश करें। Content Provider के कोड की जांच करते समय **देखें** कि क्या **फंक्शंस** नामित हैं जैसे: _query, insert, update और delete_: @@ -93,7 +93,7 @@ email: incognitoguy50@gmail.com ![](<../../../images/image (173).png>) -_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग को इंगित करने के लिए, --double को डबल को इंगित करने के लिए, --float, --integer, --long, --short, --boolean का उपयोग कर सकते हैं_ +_ध्यान दें कि इनसर्ट और अपडेट में आप --string का उपयोग स्ट्रिंग, --double का उपयोग डबल, --float, --integer, --long, --short, --boolean को इंगित करने के लिए कर सकते हैं_ ### Update content @@ -107,7 +107,7 @@ _ध्यान दें कि इनसर्ट और अपडेट म ### **SQL Injection** -SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को कंटेंट प्रोवाइडर को पास करके।\ +SQL इंजेक्शन **(SQLite)** के लिए परीक्षण करना सरल है **प्रोजेक्शन** और **चयन फ़ील्ड्स** को मैनिपुलेट करके जो कंटेंट प्रोवाइडर को पास किए जाते हैं।\ कंटेंट प्रोवाइडर को क्वेरी करते समय जानकारी खोजने के लिए 2 दिलचस्प तर्क हैं: _--selection_ और _--projection_: ![](<../../../images/image (784).png>) @@ -173,10 +173,62 @@ Vulnerable Providers: content://com.mwr.example.sieve.FileBackupProvider/ content://com.mwr.example.sieve.FileBackupProvider ``` +## 2023-2025 अपडेट और आधुनिक टिप्स + +### Drozer 3.x (Python 3) जारी है + +WithSecure ने 2022 में drozer का रखरखाव फिर से शुरू किया और फ्रेमवर्क को **Python 3** (नवीनतम **3.1.0 – अप्रैल 2024**) में पोर्ट किया। +संगतता सुधारों के अलावा, Content Providers के साथ काम करते समय विशेष रूप से उपयोगी नए मॉड्यूल शामिल हैं: + +* `scanner.provider.exported` – केवल उन प्रदाताओं की सूची बनाएं जिनके पास `android:exported="true"` है। +* `app.provider.grant` – स्वचालित रूप से `grantUriPermission()` को कॉल करें ताकि आप उन प्रदाताओं से बात कर सकें जो Android 12+ पर `FLAG_GRANT_READ_URI_PERMISSION` / `FLAG_GRANT_WRITE_URI_PERMISSION` की अपेक्षा करते हैं। +* **Scoped Storage** का बेहतर प्रबंधन ताकि Android 11+ पर फ़ाइल-आधारित प्रदाता अभी भी पहुँचे जा सकें। + +अपग्रेड (होस्ट और एजेंट): +```bash +pipx install --force "git+https://github.com/WithSecureLabs/drozer@v3.1.0" +adb install drozer-agent-3.1.0.apk +``` +### Using the built-in `cmd content` helper (ADB ≥ 8.0) + +सभी आधुनिक Android उपकरणों में एक CLI होता है जो प्रदाताओं को **किसी एजेंट को स्थापित किए बिना** क्वेरी/अपडेट कर सकता है: +```bash +adb shell cmd content query --uri content://com.test.provider/items/ +adb shell cmd content update --uri content://com.test.provider/items/1 \ +--bind price:d:1337 +adb shell cmd content call --uri content://com.test.provider \ +--method evilMethod --arg 'foo' +``` +`run-as ` या एक रूटेड शेल के साथ मिलाकर आंतरिक-केवल प्रदाताओं का परीक्षण करें। + +### हाल के वास्तविक दुनिया के CVEs जिन्होंने Content Providers का दुरुपयोग किया + +| CVE | वर्ष | घटक | बग वर्ग | प्रभाव | +|-----|------|-----------|-----------|--------| +| CVE-2024-43089 | 2024 | MediaProvider | `openFile()` में पथ यात्रा | किसी भी ऐप के निजी स्टोरेज से मनमाना फ़ाइल पढ़ना | +| CVE-2023-35670 | 2023 | MediaProvider | पथ यात्रा | जानकारी का खुलासा | + +एक कमजोर निर्माण पर CVE-2024-43089 को फिर से बनाएं: +```bash +adb shell cmd content read \ +--uri content://media/external_primary/file/../../data/data/com.target/shared_prefs/foo.xml +``` +### API 30+ के लिए हार्डनिंग चेकलिस्ट + +* `android:exported="false"` घोषित करें जब तक कि प्रदाता **सार्वजनिक** न हो – API 31 से यह विशेषता अनिवार्य है। +* पूरे प्रदाता को निर्यात करने के बजाय **अनुमतियों** और/या `android:grantUriPermissions="true"` को लागू करें। +* अनुमत `projection`, `selection` और `sortOrder` तर्कों की सफेद सूची बनाएं (जैसे `SQLiteQueryBuilder.setProjectionMap` के साथ क्वेरी बनाना)। +* `openFile()` में अनुरोधित पथ को मानकीकरण करें (`FileUtils`) और यात्रा को रोकने के लिए `..` अनुक्रमों को अस्वीकार करें। +* फ़ाइलों को उजागर करते समय **स्टोरेज एक्सेस फ्रेमवर्क** या `FileProvider` को प्राथमिकता दें। + +हाल के Android संस्करणों में ये परिवर्तन कई विरासती शोषण प्राइमिटिव अभी भी काम करते हैं, लेकिन अतिरिक्त ध्वज/अनुमतियों की आवश्यकता होती है जिन्हें अपडेट किए गए drozer मॉड्यूल या `cmd content` सहायक स्वचालित रूप से लागू कर सकते हैं। + ## संदर्भ - [https://www.tutorialspoint.com/android/android_content_providers.htm](https://www.tutorialspoint.com/android/android_content_providers.htm) - [https://manifestsecurity.com/android-application-security-part-15/](https://manifestsecurity.com/android-application-security-part-15/) - [https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf](https://labs.withsecure.com/content/dam/labs/docs/mwri-drozer-user-guide-2015-03-23.pdf) +- [https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0](https://github.com/WithSecureLabs/drozer/releases/tag/3.1.0) +- [https://source.android.com/security/bulletin/2024-07-01](https://source.android.com/security/bulletin/2024-07-01) {{#include ../../../banners/hacktricks-training.md}} diff --git a/theme/ai.js b/theme/ai.js index 68d091923..a376d751b 100644 --- a/theme/ai.js +++ b/theme/ai.js @@ -4,9 +4,10 @@ (() => { - const KEY = 'htSummerDiscountDismissed'; - const IMG = '/images/discount.jpeg'; - const TXT = 'HT Summer Discount, Last Days!'; + const KEY = 'htSummerDiscountsDismissed'; + const IMG = '/images/discount.jpeg'; + const TXT = 'Click here for HT Summer Discounts, Last Days!'; + const URL = 'https://training.hacktricks.xyz'; /* Stop if user already dismissed */ if (localStorage.getItem(KEY) === 'true') return; @@ -32,13 +33,37 @@ display: flex; flex-direction: column; align-items: stretch; `); - /* --- Title bar (separate, over image) --- */ + /* --- Title bar (link + close) --- */ const titleBar = $('div', ` - padding: 1rem; text-align: center; + position: relative; + padding: 1rem 2.5rem 1rem 1rem; /* room for the close button */ + text-align: center; background: #222; color: #fff; font-size: 1.3rem; font-weight: 700; `); - titleBar.textContent = TXT; + + const link = $('a', ` + color: inherit; + text-decoration: none; + display: block; + `); + link.href = URL; + link.target = '_blank'; + link.rel = 'noopener noreferrer'; + link.textContent = TXT; + titleBar.appendChild(link); + + /* Close "X" (no persistence) */ + const closeBtn = $('button', ` + position: absolute; top: .25rem; right: .5rem; + background: transparent; border: none; + color: #fff; font-size: 1.4rem; line-height: 1; + cursor: pointer; padding: 0; margin: 0; + `); + closeBtn.setAttribute('aria-label', 'Close'); + closeBtn.textContent = '✕'; + closeBtn.onclick = () => overlay.remove(); + titleBar.appendChild(closeBtn); /* --- Image --- */ const img = $('img'); @@ -62,14 +87,15 @@ modal.append(titleBar, img, label); overlay.appendChild(modal); - (document.readyState === 'loading' - ? () => document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true }) - : () => document.body.appendChild(overlay))(); + if (document.readyState === 'loading') { + document.addEventListener('DOMContentLoaded', () => document.body.appendChild(overlay), { once: true }); + } else { + document.body.appendChild(overlay); + } })(); - /** * HackTricks AI Chat Widget v1.16 – resizable sidebar * ---------------------------------------------------