CVE-2017-13156 Janus漏洞复现 安卓签名漏洞分析

最新推荐文章于 2024-11-02 21:48:09 发布
最新推荐文章于 2024-11-02 21:48:09 发布
阅读量450 收藏
点赞数
文章标签： 安卓 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45853581/article/details/108861706
版权

求助帖！！！！！！！！！！！！
我用java合并新的dex和旧的apk得出一个新的apk，但在手机上安装时出现解析包错误！
用官方给的python合并，又出现代码错误，见下图！
在这里插入图片描述
跪求一个大佬！！！！救救孩子吧！！！！！

weixin_45853581
关注
漏洞复现系列：Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）
weixin_54626591的博客
05-16 229
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）
“Janus” 安卓系统签名漏洞(CVE-2017-13156)
Peter 的博客
03-20 3496
影响范围： 1、所有Android 5.0以上系统 2、所有仅采用了Android APK Signature Scheme V1 签名机制的App Janus漏洞原理 Janus漏洞产生的根源在于将DEX文件和APK文件拼接之后校验签名时只校验了文件的APK部分，而虚拟机执行时却执行了文件的DEX部分，导致了漏洞的发生。由于这种同时为APK文件和DEX文件的二元性，联想到罗马的二元之神Jan...
Janus漏洞（CVE-2017-13156）
公众号shadow sock7
08-19 710
Janus漏洞（CVE-2017-13156）: 修改安卓app而不影响签名 https://note.youdao.com/web/#/file/recent/note/WEB237bd44984a9a6420ccb0806ac2f7573/
安卓漏洞学习（九）：janus漏洞原理与利用
最新发布
beefreesky的博客
11-02 728
janus基本原理和利用方法
“核弹级”Android漏洞Janus，黑客可以任意篡改App
顶象科技的技术文章
12-11 1767
一旦攻击者将植入恶意代码的仿冒的App投放到安卓商店等第三方应用市场，就可替代原有的App，进行公开下载、更新。
CVE-2017-13156 Janus 漏洞学习，Android Signature Version 详解
键盘的起始页
07-03 1436
一、CVE-2017-13156 Janus 漏洞学习Janus漏洞“Janus”安卓漏洞（漏洞编号：CVE-2017-13156）是Google在2017年12月发布的安卓系统安全公告中披露的一个漏洞。该漏洞可以绕过安卓系统的signature scheme V1签名机制，使攻击者在不改变原来apk签名的情况下，植入恶意代码。漏洞简析漏洞前提1：虚拟机Janus漏洞出现于Android5.0及以...
Janus 签名机制漏洞
longlyboyhe的专栏
01-04 3563
什么时Janus 签名机制漏洞？ 检测 App 程序是否存在 Janus 签名机制漏洞。 Google 披露了一个名为“Janus”的安卓漏洞（漏洞编号：CVE-2017- 13156），该漏洞可以让攻击者绕过安卓系统的 Signature scheme V1 签名 机制，用篡改过的 APK 覆盖原有的应用，并可访问原应用所有的数据，直接 对 App 进行篡改。 由于安卓系统的其他安全机制也是建立在签名和校验基础 上的，所以可以说该漏洞相当于绕过了安卓系统的整个安全机制。 该漏洞的影响范围？ 安卓
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。
03-02
我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017-7269_remote_echo.py ip_address...
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...
Android漏洞，安全，Janus签名漏洞实例，内涵样本app和工具
02-09
Android漏洞，安全，Janus签名漏洞实例，内涵样本app和工具
janus签名机制漏洞
qq_2790289459的博客
01-14 862
https://www.jianshu.com/p/5e35902cddb2 http://www.sohu.com/a/231875371_354899 解决方法： https://mp.csdn.net/postedit/103975990
Android安全检测 - Janus签名漏洞
qq_35993502的博客
02-05 7066
前言 这一章来说说Janus签名漏洞，网上关于这个漏洞的介绍几位详细，其中的原理均为其它地方进行摘录，那么我主要做的就是POC测试，在文章末尾也会给出相应的样本，当然样本就是自己做的，用真实的上线项目来做这个也不合适，想找真实的项目来练练手的话推荐找2017年12月之前的项目（学习可以，但不要在网上发布不当的东西） 一、漏洞原理 基本概述 Google在2017年12月份披露了一个名为“Janus”的安全漏洞（漏洞编号：CVE-2017-13156），该漏洞可以让攻击者绕过安卓的签名校验机制（signatu
CVE-2017-13156 Janus高危漏洞深度分析
Tomes.V.White
04-26 2026
转载自：https://bbs.pediy.com/thread-223539.htm一、背景介绍近日，Android平台被爆出“核弹级”漏洞Janus（CVE-2017-13156），该漏洞允许恶意攻击者任意修改Android应用中的代码，而不会影响其签名。众所周知，Android具有签名机制。正常情况下，开发者发布了一个应用，该应用一定需要开发者使用他的私钥对其进行签名。恶意攻击者如果尝试修改...
app客户端评估-janus 签名机制漏洞
m0_46490129的博客
07-31 354
该漏洞可以让攻击者绕过安卓系统的 signature scheme V1 签名机制，进而直接对 App 进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该漏洞相当于绕过了安卓系统的整个安全机制。有采用 V2 签名机制 V2 签名验证通过为 true 的情况下，无论 V1 签名验证通过是否为 true，都为无法风险。V1 签名验证通过为 true，V2 签名验证通过为 false 时，则该 APK 仅使用 V1 签名，存在风险。如果你想了解更多网络安全相关知识。作者 | 漏洞404。
android 服务端 漏洞,安卓漏洞 CVE 2017-13287 复现详解-
weixin_33376592的博客
05-25 606
2018年4月，Android安全公告公布了CVE-2017-13287漏洞。与同期披露的其他漏洞一起，同属于框架中Parcelable对象的写入(序列化)与读出(反序列化)的不一致所造成的漏洞。在刚看到谷歌对于漏洞给出的补丁时一头雾水，在这里要感谢heeeeen@MS509Team在这个问题上的成果，启发了我的进一步研究。原理谷歌在Android中提供了Parcelable作为高效的序列化实现，...
Android APP风险之Janus漏洞
HDZWo的博客
06-29 2682
Android APP仅使用V1签名，可能存在Janus漏洞（CVE-2017-13156），Janus漏洞（CVE-2017-13156）允许攻击者在不改变原签名的情况下任意修改APP中的代码逻辑，影响范围：Android系统5.1.1-8.0。下面为复现： 1、找到一个使用V1方式签名的Android APP。     最简单直接的判断APP签名方式的方法就是直接查看apk包中的META-...
CVE-2017-13156 Janus 漏洞分析
xyz326547445的专栏
05-08 2266
Janus漏洞 “Janus”安卓漏洞（漏洞编号：CVE-2017-13156）是Google在2017年12月发布的安卓系统安全公告中披露的一个漏洞。该漏洞可以绕过安卓系统的signature scheme V1签名机制，使攻击者在不改变原来apk签名的情况下，植入恶意代码。 漏洞简析 漏洞前提1：虚拟机 Janus漏洞出现于Android5.0及以上系统，原因是Androi...
CVE-2017-3506 漏洞POC复现详细解析
同时，“cve-2017-3506复现”指的是如何在安全研究环境中重现这个漏洞，这对于了解漏洞细节、评估漏洞影响和测试潜在的补丁非常关键。 最后，在压缩包文件名称列表中只有一个文件“CVE-2017-3506-Poc.py”。这个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值