搜索

[20495] 2021-01-26_App渗透-Android应用的错误中获取漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-01-26_App渗透-Android应用的错误中获取漏洞 A p p 渗 透   -   A n d r o i d 应 用 的 错 误 中 获 取 漏 洞 K O M A L   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 6 从 该 死 的 不 安 全 和 易 受 攻 击 的 应 用 程 序 中 获 取 漏 洞 从 该 死 的 不 安 全 和 易 受 攻 击 的 应 用 程 序 中 获 取 漏 洞         D a m n   I n s e c u r e   漏 洞 A p p   D I V A 是 一 款 漏 洞 A p p ， 旨 在 教 授 A n d r o i d   A p p 中 发 现 的 漏 洞 、 本 文 将 引 导 你 发 现 其 中 的 一 些 漏 洞 。 步 驟 一 ： 从 这 里 解 压 缩 D I V A   A P K 档 案 步 驟 二 ： 使 用 A n d r o i d   S t u d i o 软 体 来 设 定 A n d r o i d 实 验 室 步 驟 三 ： 一 旦 你 在 模 拟 器 上 运 行 了 D I V A 应 用 ， 如 果 你 想 查 看 这 个 应 用 的 j a v a 格 式 的 源 代 码 ， 那 么 在 M a c 或 l i n u x 终 端 上 运 行 j a d x - g u i
1 .   不 安 全 的 日 志 记 录 不 安 全 的 日 志 记 录
在 A n d r o i d   S t u d i o 终 端 ， 访 问 a d b 命 令 A b s o l u t e   P a t h 。 现 在 启 动 设 备 仿 真 器 s h e l l ： . / a d b   s h e l l 运 行 p s 命 令 ， 我 可 以 看 到 j a k h a r . a s e e m . d i v a 的 p i d 是 1 8 9 7 6 现 在 要 查 看 d i v a 进 程 的 日 志 ， 请 运 行 以 下 命 令 。 l o g c a t   |   g r e p   1 8 9 7 6   或 者 你 可 以 简 单 地 运 行   . / a d b   l o g c a t   正 如 我 们 所 看 到 的 那 样 ， 这 个 应 用 程 序 正 在 记 录 敏 感 信 息 ， 如 果 其 他 应 用 程 序 有 这 个 设 备 日 志 的 读 取 权 限 ， 他 们 可 以 访 问 这 些 信 息 。 2 .   硬 编 码 问 题 硬 编 码 问 题 c d   ~ / L i b r a r y / A n d r o i d / s d k / p l a t f o r m - t o o l s
使 用 j a d x - g u i ， 我 可 以 查 看 J a v a 格 式 的 a p k 源 代 码 。 请 注 意 其 中 的 硬 编 码 访 问 密 钥 。
3 .   不 安 全 的 数 据 存 储                                 需 要 r o o t - 设 备 在 这 个 应 用 中 ， 我 们 可 以 看 到 输 入 的 字 段 细 节 已 经 被 保 存 。 如 图 所 示 ， 在 A n d r o i d   S t u d i o 终 端 上 启 动 一 个 r o o t 的 虚 拟 设 备 s h e l l ， 并 访 问 保 存 该 凭 证 的 / d a t a / d a t a 文 件 夹 。
证 书 保 存 在 s h a r e d _ p r e f s 目 录 下 。 我 知 道 这 一 点 的 原 因 是 在 它 的 源 代 码 中 （ 在 J a d x - g u i 中 ） ， 我 可 以 看 到 保 存 证 书 的 地 方 在 源 代 码 中 也 提 到 了 S h a r e d P r e f e r e n c e s 。
4 .   不 安 全 的 数 据 存 储   （ 2 ） 对 于 第 二 部 分 ， 源 码 显 示 ， 这 次 的 凭 证 存 储 在 S Q L 数 据 库 中 。
在 数 据 库 中 ， 有 4 个 文 件 。 在 i d s 2 文 件 内 容 中 发 现 了 密 码 。 5 .   不 安 全 的 数 据 存 储 （ 3 ）
如 图 所 示 ， 保 存 好 凭 证 后 ， 我 查 看 了 j a v a 源 代 码 。 如 图 所 示 ， 我 们 可 以 看 到 ， 创 建 了 一 个 临 时 文 件 来 保 存 凭 证 。 这 个 临 时 文 件 是 在 / d a t a / d a t a / j a k h a r . a s e e m . d i v a 目 录 下 创 建 的 。
6 .   不 安 全 的 数 据 存 储 （ 4 ） 在 这 个 任 务 中 ， 当 我 试 图 保 存 我 的 凭 证 时 ， 它 说 ， ' 发 生 文 件 错 误 ' 。 查 看 源 码 ， 注 意 到 应 用 程 序 正 试 图 将 凭 证 存 储 在 设 备 外 部 存 储 中 。 所 以 检 查 存 储 权 限 ， 并 在 设 置 > 应 用 权 限 > 存 储 > D i v a 下 授 予 访 问 权 限 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理