搜索

[12254] 2018-01-18_WebView域控不严格读取内部私有文件实验

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2018-01-18_WebView域控不严格读取内部私有文件实验 W e b V i e w 域 控 不 严 格 读 取 内 部 私 有 文 件 实 验 烟 波 渺 渺 正 愁 予   F r e e B u f   2 0 1 8 - 0 1 - 1 8 * 本 文 原 创 作 者 ： 烟 波 渺 渺 正 愁 予 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 x 0 0 实 验 环 境 实 验 环 境 开 发 工 具 ： A n d r o i d   s t u d i o   3 模 拟 器 ： 操 作 机 器 ： W i n d o w s   1 0 0 x 0 1 实 验 目 的 实 验 目 的 通 过 认 识 安 卓 系 统 中 w e b v i e w 域 控 制 不 严 格 漏 洞 导 致 文 件 泄 露 0 x 0 2   实 验 工 具 实 验 工 具 通 过   a n d r o i d   s t u d i o   开 发 两 个 简 单 的 A P P 0 x 0 3   实 验 内 容 实 验 内 容 1 、 、   漏 洞 概 述 漏 洞 概 述 A   应 用 可 以 通 过 B 应 用 导 出 的   A c t i v i t y 让 B 应 用 加 载 一 个 恶 意 的 f i l e 协 议 的 u r l 来 获 取 B 应 用 的 内 部 私 有 文 件 ， 从 而 带 来 数 据 泄 露 威 胁 。 2 、 、   漏 洞 原 理 漏 洞 原 理 当 B 应 用 的 a c t i v i t y 是 可 被 导 出 的 ， 同 时 设 置 允 许 W e b V i e w 使 用 F i l e 协 议 ， 则 A 应 用 可 以 在 外 部 调 起 B 的 a c t i v i t y ， 同 时 向 B 传 递 一 个 请 求 内 部 数 据 的 文 件 ， 则 可 以 获 取 B 的 数 据 。 0 x 0 4   实 验 步 骤 实 验 步 骤 1 、 、   A P P 编 写 编 写 1 . 1 受 害 者 受 害 者 A P P 编 写 编 写 1 、   新 建 设 工 程 w e b v i e w V i c t i m ， 然 后 修 改 s t r i n g s . x m l 中 的 a p p _ n a m e ， 如 下 图 ：
2 、   在 A n d r o i d M a n i f e s t . x m l 中 添 加 a c t i v i t y 可 导 出 ， 将 原 来 的 改 成 ， 如 下 图 ： 3 、   修 改 M a i n A c t i v i t y 中 的 代 码 ， 代 码 中 “ w e b V i e w . g e t S e t t i n g s ( ) . s e t A l l o w F i l e A c c e s s ( t r u e ) ; ” 是 关 键 ， 而 且 值 一 定 要 是 t r u e ， 主 要 目 的 是 为 了 让 w e b v i e w 可 以 使 用 f i l e 协 议 ， 如 下 图 ： ( 代 码 中 使 用 i n t e n t 接 收 来 自 其 他 a c t i v i t y 传 递 来 的 数 据 ) 1 . 2 攻 击 者 攻 击 者 A P P 编 写 编 写 1 、   新 建 设 工 程 w e b v i e w A t t a c k e r ， 然 后 修 改 s t r i n g s . x m l 中 的 a p p _ n a m e ， 如 下 图 ： 2 、   修 改 M a i n A c t i v i t y 中 的 代 码 ， 红 色 矩 形 框 中 “ c o m . e x a m p l e . c y . v i c t i m ” 是 要 去 启 动 的 A p p 的 包 名 ( 也 是 配 置 文 件 M a n i f e s t 里 设 置 好 的 包 名 ) ， 红 色 椭 圆 框 中 ” c o m . e x a m p l e . c y . v i c t i m . M a i n A c t i v i t y ” 是 要 去 启 动 的 A p p 中 的 A c t i v i t y 的 类 名 ( 写 类 名 时 要 带 上 包 名 ) ， 如 下 图 :
3 、   在 i n t e n t 传 递 数 值 是 要 保 证 a t t a c k e r 的 名 称 与 v i c t i m 的 名 称 一 致 ， 如 下 图 中 p u t S t r i n g 是 u r l ， 那 么 g e t S t r i n g 也 要 是 u r l ， p u t E x t r a 是 b u n d l e ， g e t B u n d l e E x t r a 也 是 b u n d l e ， 如 果 不 一 致 就 无 法 传 递 数 据 ， 如 下 图 ： 2   、 漏 洞 利 用 、 漏 洞 利 用 1 、   先 将 V i c t i m 安 装 到 模 拟 器 中 ， 然 后 再 安 装 a t t a c k e r 到 模 拟 器 中 ， 这 里 选 择 之 前 由 s t u d i o 创 建 的 模 拟 器 ， 如 下 图
2 、 安 装 好 后 会 在 模 拟 器 中 看 到 两 个 A P P ， 如 下 图 ： 3 、   我 们 点 击 运 行 A t t a c k e r ， A t t a c k e r 会 自 动 调 起 V i c t i m 应 用 ， 随 后 便 可 以 看 到 读 取 / e t c / h o s t s 文 件 的 内 容 ， 如 下 图 ： 3 、 、   修 改 受 害 者 修 改 受 害 者 A P P 代 码 代 码 1 、 当 在 V i c t i m 中 删 掉 a n d r o i d : e x p o r t e d   =   “ t r u e ” 时 ， 则 A t t a c k e r 无 法 调 起 V i c t i m ， 如 下 图 ： 2 、 假 设 V i c t i m 要 求 是 导 出 的 ， 我 们 要 如 何 修 改 代 码 ， 才 能 使 A t t a c k e r 无 法 获 取 V i c t i m 的 内 部 私 有 文 件 呢 ？ 前 面 编 写 v i c t i m 应 用 时 我 们 设 置 了 让 w e b v i e w 可 以 使 用 f i l e 协 议 ， 此 处 我 们 将 “ t r u e ” 改 为 “ f a l s e ” 则 当 a t t a c k e r 再   次 调 用 v i c t i m 时 发 显 示 w e b p a g e   n o t   a v a i l a b l e ， 如 下 图 ： 3 、 然 后 我 们 将 禁 止 w e b v i e w 访 问 f i l e 协 议 的 代 码 注 释 掉 ， 再 次 运 行 a t t a c k e r ， 会 发 现 仍 然 可 以 读 取 文 件 内 容 ， 由 此 可 以 猜 想 w e b v i e w 默 认 就 是 可 以 使 用 f i l e 协 议 ， 也 就 是 说 必 须 在 代 码 中 明 确 禁 止 w e b v i e w 使 用 f i l e 协 议 ， 否 则 隐 患 就 埋 在 那 里 。 0 x 0 5   实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 在 真 实 情 况 下 想 要 利 用 此 漏 洞 ， 我 们 首 先 需 要 使 用 a p k   t o o l 之 类 的 工 具 反 编 译 ， 分 析 A n d r o i d M a n i f e s t . x m l 文 件 中 的 A c t i v i t y 组 件 ， 看 哪 些 a c t i v i t y 是 被 设 置 成 a n d r o i d : e x p o r t e d = ” t r u e ” ， 这 是 我 们 编 写 A P P 调 用 v i c t i m 应 用 中 a c t i v i t y 的 前 提 。 除 了 反 编 译 ， 还 可 以 使 用 d r o z e r 之 类 的 工 具 查 看 安 装 好 的 A P P 有 哪 些 a c t i v i t y 是 导 出 的 。 如 下 图 ， 可 以 看 到 v i c t i m . M a i n A c t i v i t y 是 导 出 的 ， 也 就 表 明 此 a c t i v i t y 可 被 其 他 A P P 调 用 。
从 实 验 中 我 们 可 以 看 到 w e b v i e w 主 要 是 使 用 了 函 数 s e t A l l o w F i l e A c c e s s ( ) ， 通 过 这 个 函 数 使 其 可 以 使 用 f i l e 协 议 ， 如 果 想 要 防 止 漏 洞 发 生 ， 就 需 要 在 代 码 中 明 确 的 将 w e b v i e w 使 用 f i l e 协 议 的 权 限 设 置 为 f a l s e 。 0 x 0 6   修 复 建 议 修 复 建 议 1 、   设 置 a c t i v i t y 不 可 被 导 出 2 、   禁 止 W e b V i e w   使 用   F i l e   协 议 ， 而 且 是 明 确 禁 止 * 本 文 原 创 作 者 ： 烟 波 渺 渺 正 愁 予 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理