关于eclipse进行Janus漏洞修复

最新推荐文章于 2024-04-08 02:49:49 发布
最新推荐文章于 2024-04-08 02:49:49 发布
阅读量1k 收藏
点赞数 1
分类专栏： Java 文章标签： eclipse android android studio 漏洞 apk
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36576738/article/details/78901452
版权

Eclipes Janus漏洞修复

本文针对Eclipse Janus漏洞修复提供一些方法：

  • Janus漏洞的危害
  • Janus漏洞的修复
  • 如何查看apk文件是否存在Jauns漏洞

Janus漏洞的危害

-网上信息很多，这里不再赘述

Janus漏洞的修复

-根据开发工具的不同而使用不同的方法
Android studio ： 可以直接在打包apk时选择v1+v2的打包方式即可

这里写图片描述

Eclipse：因为eclipse在打包apk文件时无法选择签名方式，所以在处理这个问题时我们需要用到一些三方的插件。梆梆签名助手
放入apk文件重新打包即可。

如何判断该apk文件是否存在Janus漏洞

-在360加固中上传你的apk文件，就可以看到是否存在该漏洞
这里写图片描述

qq_36576738
关注
专栏目录
Android APP风险之Janus漏洞
HDZWo的博客
06-29 2650
Android APP仅使用V1签名，可能存在Janus漏洞（CVE-2017-13156），Janus漏洞（CVE-2017-13156）允许攻击者在不改变原签名的情况下任意修改APP中的代码逻辑，影响范围：Android系统5.1.1-8.0。下面为复现： 1、找到一个使用V1方式签名的Android APP。     最简单直接的判断APP签名方式的方法就是直接查看apk包中的META-...
安卓系统“Janus”安全漏洞修复
yuanhui2015的博客
12-27 1592
安卓系统“Janus”安全漏洞（CVE-2017-13156），所有运行于安卓5.0以上系统，仅采用安卓APK V1签名机制的APP受到影响。该漏洞可让攻击者在不改变APP开发者签名的情况下篡改APP程序、植入恶意代码，造成APP敏感数据泄露、手机远程控制等危害。
janus签名机制漏洞
qq_2790289459的博客
01-14 850
https://www.jianshu.com/p/5e35902cddb2 http://www.sohu.com/a/231875371_354899 解决方法： https://mp.csdn.net/postedit/103975990
CVE-2017-13156 Janus漏洞复现 安卓签名漏洞分析
weixin_45853581的博客
09-29 413
求助帖！！！！！！！！！！！！ 我用java合并新的dex和旧的apk得出一个新的apk，但在手机上安装时出现解析包错误！ 用官方给的python合并，又出现代码错误，见下图！ 跪求一个大佬！！！！救救孩子吧！！！！！ ...
Android Janus漏洞修复
helin_wang的博客
11-03 924
Android Janus漏洞修复## 标题 什么是Janus漏洞 自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包安装到系统。若app被恶意的攻击者修改，重新打包签名，由于攻击者无法获得原始开发者的私钥，其重打包的签名与原始签名不一致，系统会拒绝安装此更新。这样可以保证每次的更新一定来...
检测Android是否存在Janus漏洞
weixin_30267691的博客
03-14 590
目录 Janus说明 检测方式 1. 使用工具 2. 把APK改成zip解压 漏洞利用 修复 Janus说明 Android APP仅使用V1签名，可能存在Janus漏洞（CVE-2017-13156），Janus漏...
安卓“janus”漏洞检测工具
02-02
该漏洞可以让攻击者绕过安卓系统的签名机制，在不改变开发者签名的情况下对APP进行篡改。在安卓5.0到8.0系统中，所有基于signature scheme V1签名机制的App均受“Janus”漏洞影响。 仅基于signature scheme V2签名...
Android漏洞，安全，Janus签名漏洞实例，内涵样本app和工具
02-09
"在原dex的基础之上进行修改、生成一个新dex替换原dex"这一步骤，正是Janus漏洞利用的关键环节。攻击者首先需要解压APK，提取出DEX文件，对其进行修改（比如插入恶意代码），然后生成一个新的DEX文件，最后将这个新...
janus漏洞利用工具
01-20
Janus是一个开源的漏洞利用工具，用于对Janus漏洞进行测试和利用。这个工具可以帮助安全研究人员和渗透测试人员发现和利用系统中的Janus漏洞。通过Janus漏洞利用工具，用户可以快速、准确地测试系统中的漏洞，并且...
ruby-rabbitmq-janus:Ruby Gem使用RabbitMQ消息队列进行Janus WebRTC网关集成
05-06
Ruby Gem使用RabbitMQ消息队列进行Janus WebRTC网关集成 该gem用于通过RabbitMQ软件（面向消息的中间件）与服务器Janus通信。 它等待发给Rails API的消息，后者在janus服务器的队列中发送到RabbitMQ服务器。 janus...
OWASP Mantra Janus渗透测试专用浏览器【集成多种常用工具】
08-14
这是OWASP出品的渗透测试专用浏览器，集成了常用的很多工具
Eclipsedwing漏洞复现
aptx4869_li的博客
01-17 442
请到我的博客中去看吧 https://jd1412.github.io/2019/01/15/Eclipsedwing漏洞复现/
CVE-2017-13156 Janus 漏洞学习，Android Signature Version 详解
键盘的起始页
07-03 1401
一、CVE-2017-13156 Janus 漏洞学习Janus漏洞“Janus”安卓漏洞（漏洞编号：CVE-2017-13156）是Google在2017年12月发布的安卓系统安全公告中披露的一个漏洞。该漏洞可以绕过安卓系统的signature scheme V1签名机制，使攻击者在不改变原来apk签名的情况下，植入恶意代码。漏洞简析漏洞前提1：虚拟机Janus漏洞出现于Android5.0及以...
Eclipse小缺陷及规避方法积累
fpemud的专栏
12-04 441
Eclipse版本：Eclipse J2EE 20110218-0911   发现的一些功能缺陷和规避方法， 1. 有时会出现一个包带有编译不过的标志，但是包里的类没有编译不过的标志的情况。 使用Project -> Clean菜单之后可消失。   2. 有时tomcat server运行时会报找不到BootServlet类错误，这个类是一个带有load-on-startup的Serv
Eclipse 的常见报错、警告和原因分析、解决方式以及相关操作快捷键小结
最新发布
2401_84160272的博客
04-08 1103
Eclipse 作为我们开发中最为常用的一款 IDE，功能齐全（虽然近几年被 IDEA 占尽了风头），但是最为基本的一些操作我们是要熟知的，比如常见的报错、警告和原因以及解决方式是什么？作为一款曾经风靡万千的 IDE，具备哪些快捷键便于我们开发？本文我们就做一个总结。本文是一篇持续更新文，如果不足也欢迎大家前来积极补充。
安卓“Janus”漏洞的产生原理及修复
明潮的BLOG
01-05 6550
Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓漏洞（漏洞编号：CVE-2017-13156）。该漏洞可以让攻击者绕过安卓系统的signature scheme V1签名机制，进而直接对App进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该漏洞相当于绕过了安卓系统的整个安全机制。   一旦攻击者将植入恶意代码的仿冒的App投放到安卓商店等
独家分析：安卓“Janus”漏洞的产生原理及利用过程
jennycisp的博客
10-07 381
一旦攻击者将植入恶意代码的仿冒的App投放到安卓商店等第三方应用市场，就可替代原有的App做下载、更新。网友安装这些仿冒App后，不仅会泄露个人账号、密码、照片、文件等隐私信息，手机更可能被植入木马病毒，进而或导致手机被ROOT，甚至被远程操控。详情可以参考及。在第一时间监测到“janus”漏洞的情况后，顶象技术及时更新了“安全SDK”的防御策略，并率先发布了针对该漏洞的防护方案，以帮助广大用户防范基于该漏洞的攻击威胁。
Janus 签名机制漏洞
longlyboyhe的专栏
01-04 3507
什么时Janus 签名机制漏洞？ 检测 App 程序是否存在 Janus 签名机制漏洞。 Google 披露了一个名为“Janus”的安卓漏洞（漏洞编号：CVE-2017- 13156），该漏洞可以让攻击者绕过安卓系统的 Signature scheme V1 签名 机制，用篡改过的 APK 覆盖原有的应用，并可访问原应用所有的数据，直接 对 App 进行篡改。 由于安卓系统的其他安全机制也是建立在签名和校验基础 上的，所以可以说该漏洞相当于绕过了安卓系统的整个安全机制。 该漏洞的影响范围？ 安卓
“Janus” 安卓系统签名漏洞(CVE-2017-13156)
Peter 的博客
03-20 3428
影响范围： 1、所有Android 5.0以上系统 2、所有仅采用了Android APK Signature Scheme V1 签名机制的App Janus漏洞原理 Janus漏洞产生的根源在于将DEX文件和APK文件拼接之后校验签名时只校验了文件的APK部分，而虚拟机执行时却执行了文件的DEX部分，导致了漏洞的发生。由于这种同时为APK文件和DEX文件的二元性，联想到罗马的二元之神Jan...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值