搜索

[28783] 2021-02-27_基于Flutter的MacOSX客户端SSL固定绕过

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-02-27_基于Flutter的MacOSX客户端SSL固定绕过 基 于 F l u t t e r 的 M a c   O S X   客 户 端 S S L 固 定 绕 过 O t s 安 全   2 0 2 1 - 0 2 - 2 7 在 我 们 最 近 的 胖 客 户 端 应 用 程 序 渗 透 测 试 之 一 中 ，     S a n j a y 遇 到 了 这 样 一 种 情 况 ： 该 应 用 程 序 是 在 F l u t t e r 框 架 之 上 构 建 的 ， 并 且 在 其 中 一 个 嵌 入 式 库 中 进 行 了 S S L 固 定 检 查 。 由 于 进 行 了 此 检 查 ， 因 此 在 使 用 B u r p 进 行 配 置 时 ， 该 应 用 程 序 提 供 了 S S L 固 定 错 误 。 为 了 分 享 我 们 的 经 验 以 及 本 博 客 的 目 的 ， 我 们 将 使 用 “   t h i c k c l i e n t . e x a m p l e . c o m ” 作 为 M a c   O S X 胖 客 户 端 应 用 程 序 的 后 端 A P I U R L 。 T L ;   D R 通 过 在 M a c   O S X 胖 客 户 端 应 用 程 序 中 挂 钩 F r i d a 脚 本 ， 绕 过 基 于 F l u t t e r 的 M a c   O S X 胖 客 户 端 应 用 程 序 的 S S L 固 定 实 现 。 问 题 声 明 问 题 声 明 挑 战 在 于 渗 透 或 修 改 由 M a c   O S X 胖 客 户 端 应 用 程 序 在 B u r p 代 理 中 生 成 的 网 络 流 量 ， 因 为 使 用 B u r p 进 行 配 置 时 ， 该 应 用 程 序 提 供 了 S S L 固 定 错 误 。 问 题 分 析 问 题 分 析 在 M a c   O S X 胖 客 户 端 应 用 程 序 渗 透 测 试 过 程 中 ， 为 了 捕 获 应 用 程 序 的 H T T P 流 量 ， 我 们 使 用 了 B u r p   S u i t e ， C h a r l e s   P r o x y 和 P r o x y m a n 等 著 名 工 具 ， 这 些 工 具 使 用 了 众 所 周 知 的 代 理 配 置 技 术 进 行 了 配 置 。 据 观 察 ， 没 有 任 何 工 具 和 技 术 可 以 捕 获 M a c O S X 胖 客 户 端 应 用 程 序 的 流 量 。 使 用 W i r e s h a r k 分 析 胖 客 户 端 应 用 程 序 的 网 络 流 量 ， 我 们 观 察 到 该 应 用 程 序 通 过 T C P 和 T L S v 1 . 2 进 行 通 信 ， 这 意 味 着 W i r e s h a r k 中 的 加 密 流 量 。 当 我 们 使 用 W i r e s h a r k 的 “   f o l l o w   t c p   s t r e a m ” 功 能 进 一 步 分 析 流 量 时 ， 发 现 域 名 为 “   t h i c k c l i e n t . e x a m p l e . c o m ” 。 然 后 ， 我 们 尝 试 使 用 命 令 提 示 符 运 行 该 应 用 程 序 ， 并 观 察 到 该 应 用 程 序 的 日 志 记 录 ， 例 如 “   f l u t t e r ： $   S T R I N G   $ ” ， 并 根 据 分 析 得 出 结 论 ， 该 应 用 程 序 是 在 F l u t t e r 中 构 建 的 。
根 据   本 文 ， 我 们 观 察 到 可 以 设 置 环 境 变 量 以 转 发 基 于 F l u t t e r 的 M a c   O S X 胖 客 户 端 应 用 程 序 的 流 量 。 但 是 我 们 还 观 察 到 ， 在 设 置 环 境 变 量 时 ， 我 们 收 到 了 “   t h i c k c l i e n t . e x a m p l e . c o m ” 的 S S L 固 定 错 误 ， 如 下 所 示 ： 为 了 列 出 M a c   O S X 胖 客 户 端 应 用 程 序 使 用 的 模 块 ， 我 们 使 用 了 以 下 F r i d a   脚 本 : h t t p s : / / g i t h u b . c o m / p o x y r a n / m i s c / b l o b / m a s t e r / f r i d a - e n u m e r a t e - m o d u l e s . p y e x p o r t   H T T P _ P R O X Y = l o c a l h o s t : 8 0 8 0 e x p o r t   H T T P S _ P R O X Y = l o c a l h o s t : 8 0 8 0
我 们 将 F r i d a 脚 本 挂 接 到 胖 客 户 端 应 用 程 序 中 ， 并 观 察 到 该 应 用 程 序 已 在 其 中 加 载 了 ' F l u t t e r M a c O S ' 库 。 A n d r o i d 和 i O S 应 用 程 序 可 能 对 基 于 F l u t t e r 的 应 用 程 序 使 用 “   l i b f l u t t e r . s o ” 。 如 先 前 在 博 客 中 所 述 ， 当 使 用 任 何 代 理 进 行 配 置 时 ， 该 应 用 程 序 将 在 “   h a n d s h a k e . c c ： l i n e ： 3 5 4 ” 处 验 证 “ 证 书 验 证 ” 。
我 们 在 G o o g l e 上 快 速 搜 索 了 “   h a n d s h a k e . c c ： l i n e ： 3 5 4   ”   关 键 字 ， 并   在   G i t h u b 的 “   b o r i n g S S L   ”   源 代 码 中 找 到 了 “   h a n d s h a k e . c c   ” 文 件 。 然 后 ， 我 们   分 析   了 开 源 的   b o r i n g S S L   代 码 库 ， 以 检 查 “   h a n d s h a k e . c c   ” 中 的 内 容 。 在 线 3 5 4 ， 它 被 观 察 到 ， “   s e s s i o n _ v e r i f y _ c e r t _ c h a i n   ” 功 能 被 从 “ 称 为 s s l _ v e r i f y _ p e e r _ c e r t   ” 功 能 ， 验 证 S S L 钉 扎 ， 并 返 回 “ 枚 举 s s l _ v e r i f y _ r e s u l t _ t   ” 。  
此 外 ， 我 们   在 基 于 F l u t t e r 的 A n d r o i d 应 用 程 序 中 基 于 S S L   P i n n i n g 旁 路 分 析 了 该   博 客 ， 并 在 “   G h i d r a ” 逆 向 工 程 工 具 中 打 开 了 “ F l u t t e r M a c O S ” 。 我 们 捕 获 了 函 数 “   s s l _ v e r i f y _ p e e r _ c e r t ” 的 前 2 7 个 字 节 。 接 下 来 ， 我 们 运 行 B i n w a l k 工 具 以 确 认 该 函 数 的 前 2 7 个 字 节 ， 并 发 现 该 函 数 为 函 数 “   s s l _ v e r i f y _ p e e r _ c e r t ” 提 供 了 一 个 条 目 。 有 时 可 能 会 发 生 多 个 函 数 使 用 相 同 的 2 7 个 字 节 序 列 的 情 况 ， 在 这 种 情 况 下 ， 我 们 必 须 添 加 实 际 函 数 的 更 多 字 节 序 列 以 仅 将 特 定 函 数 挂 接 到 结 果 中 。 例 如 ， 让 我 们 用 前 2 4 个 字 节 的 序 列 挂 接 函 数 ， 因 此 ， 对 前 2 4 个 字 节 运 行 B i n w a l k 时 ， 它 将 导 致 超 过 2 5 个 实 例 ， 如 下 图 所 示 ； 当 我 们 使 用 前 2 4 个 字 节 的 序 列 挂 接 F r i d a 时 ， 它 将 钩 挂 所 有 可 能 导 致 应 用 程 序 崩 溃 或 无 法 正 常 工 作 的 功 能 。 对 于 这 种 情 况 ， 我 们 必 须 增 加 字 节 顺 序 才 能 获 得 确 切 的 功 能 ， 如 以 上 步 骤 所 示 ：
我 们 使 用 弗 里 达 脚 本 从   文 章 到 它 挂 在 厚 厚 的 客 户 端 应 用 程 序 。 如 果 该 函 数 被 钩 住 ， 它 将 记 录 以 下 消 息 ： D i s a b l i n g   S S   v a l i d a t i o n R e t v a l :   0 x A D D R E S S
我 们 运 行 了 该 应 用 程 序 ， 并 挂 接 了 F r i d a 脚 本 ， 并 针 对 胖 客 户 端 应 用 程 序 执 行 了 登 录 活 动 。 繁 荣 … 。 该 函 数 已 被 F r i d a 脚 本 钩 住 ， 返 回 值 从 ' 0 x 2 ' 替 换 为 ' 0 x 0 ' 。 这 意 味 着 当 设 置 代 理 并 返 回 函 数 时 ， 它 将 返 回 ' s s l _ v e r i f y _ r e t r y ' - > 0 x 0 2 ， 并 通 过 F r i d a 钩 子 将 返 回 ' s s l _ v e r i f y _ o k ' - >   0 x 0 。
现 在 ， 我 们 终 于 可 以 在 代 理 中 捕 获 基 于 F l u t t e r 的 M a c   O S X 胖 客 户 端 应 用 程 序 的 流 量 。 R e f e r e n c e   参 考 :
h t t p s : / / b l o g . n v i s o . e u / 2 0 1 9 / 0 8 / 1 3 / i n t e r c e p t i n g - t r a f f i c - f r o m - a n d r o i d - f l u t t e r - a p p l i c a t i o n s / h t t p s : / / g i t h u b . c o m / p o x y r a n / m i s c / b l o b / m a s t e r / f r i d a - e n u m e r a t e - m o d u l e s . p y h t t p s : / / g i t h u b . c o m / g o o g l e / b o r i n g s s l / b l o b / m a s t e r / s s l / h a n d s h a k e . c c h t t p s : / / a p i . f l u t t e r . d e v / f l u t t e r / d a r t - i o / H t t p C l i e n t / f i n d P r o x y F r o m E n v i r o n m e n t . h t m l h t t p s : / / c o m m o n d a t a s t o r a g e . g o o g l e a p i s . c o m / c h r o m i u m - b o r i n g s s l - d o c s / s s l . h . h t m l # s s l _ v e r i f y _ r e s u l t _ t h t t p s : / / p o r t s w i g g e r . n e t / b u r p / d o c u m e n t a t i o n / d e s k t o p / t o o l s / p r o x y / o p t i o n s / i n v i s i b l e h t t p s : / / w w w . c h a r l e s p r o x y . c o m / d o c u m e n t a t i o n / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理