记一次被动扫描实现APP渗透 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

数据安全

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

记一次被动扫描实现APP渗透

liangxiaofei 2021-06-23 13:37:32 213359

本文由 liangxiaofei 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

0×00简介

最近在研究APP渗透，常见APP漏洞有哪些呢？其中包括APP反编译漏洞，APP脱壳漏洞，APP二次打包植入后门漏洞，APP进程安全漏洞，APP api接口的漏洞，任意账户注册漏洞，短信验证码盗刷，签名效验漏洞，APP加密/签名破解，APP逆向，SO代码函数漏洞，JAVA层动态调试漏洞，代码注入，HOOK攻击检测，内存DUMP漏洞，AES解密测试，反调试漏洞，还有APP功能上逻辑漏洞，越权漏洞，平行垂直，获取任意账户的信息，弱口令漏洞，暴力破解漏洞等等。那么这里有些漏洞一个一个测实现是浪费时间，所以这次写了一篇APP被动扫描的文章，希望跟大家一起学习一下。

0×01环境准备

1.夜深模拟器/导入完CA证书的安卓手机一部

2.burpsuite

3.Powershell

4.xray

由于篇幅有限，所以本次漏扫用web扫描器xray，当然其他的反编译漏洞扫描器也可以利用，被动扫描的方法不变。

0×02利用过程

首先打开利用Powershell打开xray，接着监听burpsuite代理。命令为：.\xray.exe --webscan --listen 192.168.xx.xx:80xx 如下图。

1624424313_60d2bf79533914824e555.png!small?1624424313743

然后设置burpsuite，将所有APP的流量全部转发到xray上，如下图。

1624424652_60d2c0cc2c2a7b70b7704.png!small?1624424652498 最后APP，Powershell和burp进行联动测试，如下图。

1624425555_60d2c45358a390882189e.png!small?1624425555716

0×03漏洞分析

通过xray扫描的结果，拿出一个web漏洞进行分析。http://xxx.xx.xxx.7/index/login/login/token/16xxx895xxxxx4e1f9axx31fb0.html。一看这个URL有点似曾相识的感觉，基于URL报错查看一下，对没错是thinkPHP5.x框架，关于thinkPHP框架漏洞网上有很多，这里不在介绍。