안드로이드 모의해킹) 안전하지 않은 웹 뷰 실행

웹 뷰 : 안드로이드 개발 시 주로 웹 브라우저에서 보이는 화면, 웹 뷰를 실행하려면 인터넷에 액세스 할 수 는 권한 필요

 

취약점 진단

1. 칼리 리눅스 이용

1. 

2. 아이 귀여워 귀여운 오리가 나왔음

2. 

1. 웹 뷰의 취약점 모듈 실행
3. 취약점 실행 전 필요 옵션 설정
1. 로컬 호스트의 IP설정

2. 

3. 우선 아이피 확인

4. 

 

1. 

1. 옵션 확인 가능

2. 

1. 공격에 사용할 URL 설정 필요

3. 

1. exploit이나 run을 통해 실행

1. 가상 디바이스에서 메타스플로잇에서 설정한 http://192.168.64.130:8080/xitcsk 로 들어가기

1. 

1. 흠 뭔가 이상함

2. 

1. 웨않데
2. 네일할뤠