一次比较简单的360加固APP脱壳渗透

前言

一次比较简单的app渗透，原本主要目的是分析脱壳方面，但是这个360比较好脱壳，所以直接使用工具梭哈了，但是frida-dexdump就脱不了壳，猜测是做了frida的特征检测，可能需要使用魔改的frida才行。最后也是分析分析到后面发现短信验证码的缺陷导致严重漏洞产生。

apk脱壳

首先分析apk加固情况，从下图发现是360加固

强烈推荐一个永久的 SRC挖掘、渗透攻防内部知识库

参考文章： HackTwoHub网络安全社区

这里也不啰嗦，直接使用fundex和lsposed进行脱壳试试

启动app，成功脱壳，在data/data/<包名>下就可以看到脱壳下来的dex文件。这里如果不知道包名是多少可以使用下图中的am monitor命令进行操作

脱壳后可压缩后下载至电脑进行分析

如下图，成功脱壳获取其代码

任意注册+重置+登录

这里再来查看下app登录逻辑，发现可以使用验证码登录

任意输入手机号进行发送验证码抓包，发现存在phone和token两个参数

复制数据包使用yakit更改手机号发包，发现做了签名校验，这种情况可以分析下代码来看看情况

通过搜索关键字来定位代码，比如参数，请求头，请求路径等等字段来全局搜索即可，这里发现有几处存在代码逻辑

点进来后，发现getCode函数，很简单，只有区区三四行代码，主要看332行，对token参数使用getEncryptelCode进行加密，其次还可以发现login函数，主要是验证码的，这里参数也很简单，而且通过简单分析是可以发现没有对验证码进行校验，主要是对手机号与验证码进行匹配，这里我们也可以进行爆破试试

复制代码

    public void login() {
        HashMap map = new HashMap();
        map.put(AliyunLogCommon.TERMINAL_TYPE, this.phone);
        map.put("code", this.code);
        Utils.send(mQueue, 1, "login/sms", map, this);
    }

我们再回过头来查看getEncryptelCode函数，跟进去发现md5加密加盐，先使用substring从3开始截取再与_android_xxx_1998进行拼接然后md5加密，再次md加密。比如手机号为15312345678，那么最终会把12345678最后八位截取与_android_xxx_1998进行拼接，最后进行两次md5加密