文件信息
文件名称 furwall231117.apk应用信息
应用名称 绒毛墙证书信息
二进制文件已签名
v1 签名: False
v2 签名: False
v3 签名: True
v4 签名: False
主题: C=CN, ST=, L=, O=Android, OU=Android, CN=qCTzoffTe59UN6E5XBKnDvBrFcGmZYlz%2FSrhBqYhRf52ZacFXdpETlb%2FmNwxWqc8Vw9Nla4HXv%2B%2FX4gc0Z1hMA%3D%3D
签名算法: rsassa_pkcs1v15
有效期自: 2022-08-09 10:06:05+00:00
有效期至: 2122-07-16 10:06:05+00:00
发行人: C=CN, ST=, L=, O=Android, OU=Android, CN=qCTzoffTe59UN6E5XBKnDvBrFcGmZYlz%2FSrhBqYhRf52ZacFXdpETlb%2FmNwxWqc8Vw9Nla4HXv%2B%2FX4gc0Z1hMA%3D%3D
序列号: 0x47d702ad
哈希算法: sha256
证书MD5: ea042496c308cda2d4c17b4550ec6d27
证书SHA1: d741361854a3f6ec2ef1e96a19e9af249e935aa9
证书SHA256: 7bbdb824bd2969ea662bf49d7b580b432105821377e73755577825c49d53c2c7
证书SHA512: 7097673f2cb7961f33032d294e0d6a30bd03eb6cb4fdd7708f9ab7ab3191cee7cb58e54196b44efdae399a23c6607ab5b42ee04cbbff8a0fe806fc8eeca5c1f6
公钥算法: rsa
密钥长度: 2048
指纹: 3dbdc4dde81095b01c0bf6e96aa28f336c2e37078b44455e02702e439fef37ec
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在存在漏洞的 Android 版本上 Android 9, minSdk=28] |
警告 | 该应用程序可以安装在具有多个漏洞的旧版本 Android 上。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 | Activity (io.dcloud.PandoraEntry) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 4 | Activity (com.tencent.tauth.AuthActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 5 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 6 | Activity (com.igexin.sdk.GActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 7 |
Activity (com.igexin.sdk.GActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 8 |
Service (com.igexin.sdk.GService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 9 | Activity (com.igexin.sdk.GetuiActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 10 |
Activity (com.igexin.sdk.GetuiActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 11 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: cn.furwall.app.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 12 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: cn.furwall.app.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 13 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 14 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| io.dcloud.PandoraEntry |
Schemes:
unipush://,
furwall://,
Hosts: io.dcloud.unipush, Paths: /, |
| com.tencent.tauth.AuthActivity |
Schemes:
tencent102035360://,
|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libAMapSDK_MAP_v9_5_0.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk', '__memset_chk', '__vsnprintf_chk', '__strcat_chk', '__strncpy_chk', '__umask_chk', '__memmove_chk', '__vsprintf_chk', '__strcpy_chk', '__strchr_chk'] |
False
warning 符号可用 |
| 2 | arm64-v8a/libbreakpad-core.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk'] |
False
warning 符号可用 |
| 3 | arm64-v8a/libdcblur.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libdecode100208f8966d.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/liblamemp3.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
VIRUSTOTAL扫描
该文件并未在病毒库中，文件上传功能被禁用。
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| wprd0d.is.autonavi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| docs.httyd.cn |
安全 |
否 |
IP地址: 154.9.227.22 国家: United States of America 地区: Virginia 城市: Herndon 查看: Google 地图 |
|
| apilocate.amap.com |
安全 |
是 |
IP地址: 59.82.14.113 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| apiinit.amap.com |
安全 |
是 |
IP地址: 106.11.226.133 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| lbs.amap.com |
安全 |
是 |
IP地址: 59.82.31.156 国家: China 地区: Guangdong 城市: Guangzhou 查看: 高德地图 |
|
| er.dcloud.io |
安全 |
否 | 没有可用的地理位置信息。 |
|
| maps.testing.amap.com |
安全 |
是 |
IP地址: 140.205.69.9 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| ask.dcloud.net.cn |
安全 |
是 |
IP地址: 58.222.30.203 国家: China 地区: Jiangsu 城市: Taizhou 查看: 高德地图 |
|
| yuntuapi.amap.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| c-gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
| m3w.cn |
安全 |
是 |
IP地址: 58.223.176.109 国家: China 地区: Jiangsu 城市: Lianyungang 查看: 高德地图 |
|
| restsdk.amap.com |
安全 |
是 |
IP地址: 59.82.34.102 国家: China 地区: Shanghai 城市: Shanghai 查看: 高德地图 |
|
| mps.amap.com |
安全 |
是 |
IP地址: 59.82.43.198 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| www.android.com |
安全 |
否 |
IP地址: 172.217.24.78 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| b-gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
| appgallery.cloud.huawei.com |
安全 |
是 |
IP地址: 49.4.35.16 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| cgicol.amap.com |
安全 |
是 |
IP地址: 58.216.15.46 国家: China 地区: Jiangsu 城市: Changzhou 查看: 高德地图 |
|
| mpsapi.amap.com |
安全 |
是 |
IP地址: 59.82.43.198 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| lame.sf.net |
安全 |
否 |
IP地址: 172.64.153.102 国家: United States of America 地区: Texas 城市: Dallas 查看: Google 地图 |
|
| dualstack-arestapi.amap.com |
安全 |
是 |
IP地址: 59.82.9.60 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| wb.amap.com |
安全 |
是 |
IP地址: 59.82.33.234 国家: China 地区: Shanghai 城市: Shanghai 查看: 高德地图 |
|
| abroad.apilocate.amap.com |
安全 |
是 |
IP地址: 203.209.230.18 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| adiu.amap.com |
安全 |
是 |
IP地址: 59.82.31.100 国家: China 地区: Guangdong 城市: Guangzhou 查看: 高德地图 |
|
| m5.amap.com |
安全 |
是 |
IP地址: 59.82.9.9 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| er.dcloud.net.cn |
安全 |
是 |
IP地址: 43.142.62.113 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mst01.is.autonavi.com |
安全 |
是 |
IP地址: 59.82.14.191 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| dualstack-a.apilocate.amap.com |
安全 |
是 |
IP地址: 59.82.9.131 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| wap.amap.com |
安全 |
是 |
IP地址: 101.226.28.237 国家: China 地区: Shanghai 城市: Shanghai 查看: 高德地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
10.1.68.23 |
com/alipay/mobile/common/logging/impl/MpaasLoggerImpl.java |
|
data:image |
com/bumptech/glide/load/model/DataUrlLoader.java |
|
https://c-gtc.getui.net,https://c-gtc.gepush.com https://gtc.getui.net,https://gtc.gepush.com https://b-gtc.getui.net,https://b-gtc.gepush.com |
com/getui/gtc/c/b.java |
|
https://mdap.mpaas.cn-hangzhou.aliyuncs.com https://mpaasapi.mpaas.cn-hangzhou.aliyuncs.com/mgw.htm |
com/mpaas/uniapp/scan/MpaasScanModule.java |
|
data:text/html, javascript:var javascript:(function(){var |
io/dcloud/common/adapter/ui/AdaWebview.java |
|
file:/// |
io/dcloud/common/adapter/ui/webview/WebJsEvent.java |
|
javascript:(function(){var javascript:setTimeout(function(){location.__page__load__over__ data:text/html,chromewebdata file:/// |
io/dcloud/common/adapter/ui/webview/WebLoadEvent.java |
|
4.5.4.1 4.5.4.2 |
io/dcloud/common/adapter/util/MobilePhoneModel.java |
|
javascript:(function(){if(!((window.__html5plus__&&__html5plus__.isReady)?__html5plus__:(navigator.plus&&navigator.plus.isReady)?navigator.plus:window.plus)){window.__load__plus__&&window.__load__plus__();}var javascript:!function(){(window.__html5plus__&&__html5plus__.isReady?__html5plus__:navigator.plus&&navigator.plus.isReady?navigator.plus:window.plus) |
io/dcloud/common/constant/AbsoluteConst.java |
|
https://ask.dcloud.net.cn/article/282 |
io/dcloud/common/constant/DOMException.java |
|
javascript:(function(){if(!((window.__html5plus__&&__html5plus__.isReady)?__html5plus__:(navigator.plus&&navigator.plus.isReady)?navigator.plus:window.plus)){window.__load__plus__&&window.__load__plus__();}var |
io/dcloud/common/core/ui/DCKeyboardManager.java |
|
javascript:window.__needNotifyNative__=true; |
io/dcloud/common/core/ui/g.java |
|
http://ns.adobe.com/xap/1.0/ |
io/dcloud/common/util/ExifInterface.java |
|
data:image http://localhost https://localhost |
io/dcloud/common/util/PdrUtil.java |
|
https://m3w.cn/s/ |
io/dcloud/common/util/ShortCutUtil.java |
|
https://ask.dcloud.net.cn/article/35627 https://ask.dcloud.net.cn/article/35877 |
io/dcloud/e/b/a.java |
|
http://localhost file:/// |
io/dcloud/e/b/e.java |
|
https://er.dcloud.io/rv https://er.dcloud.net.cn/rv |
io/dcloud/e/c/h/b.java |
|
https://ask.dcloud.net.cn/article/35058 |
io/dcloud/feature/audio/AudioRecorderMgr.java |
|
https://er.dcloud.io/sc https://er.dcloud.net.cn/sc |
io/dcloud/feature/gg/dcloud/ADHandler.java |
|
data:image/ |
io/dcloud/feature/nativeObj/NativeBitmap.java |
|
file://%s', |
io/dcloud/feature/nativeObj/NativeBitmapMgr.java |
|
data:image/.*;base64, |
io/dcloud/feature/nativeObj/TitleNView.java |
|
file:///android_asset |
io/dcloud/feature/nativeObj/photoview/PhotoActivity.java |
|
file:/// |
io/dcloud/feature/nativeObj/photoview/subscaleview/ImageSource.java |
|
file:/// |
io/dcloud/feature/nativeObj/photoview/subscaleview/SubsamplingScaleImageView.java |
|
file://%s', |
io/dcloud/feature/pdr/a.java |
|
http://localhost |
io/dcloud/feature/weex/adapter/DefaultWebSocketAdapter.java |
|
file:/// |
io/dcloud/feature/weex/adapter/PlusUriAdapter.java |
|
javascript:(function file:/// |