# VulnerableApp
## 介绍
Android应用层漏洞靶场，总结和复现一下自己学习过的漏洞。
比起其他的漏洞靶场项目，添加了复现的APP及代码。
### 项目结构
该项目为AndroidStudio项目，可通过AndroidStudio直接导入。
项目中含有`:vulnerableapp`和`:attackapp`两个app模块，分别对应含漏洞的App和攻击的app。
具体部分还是读源码叭，每个漏洞的代码还算蛮独立的。
## 漏洞列表
- Manifest安全
1. Manifest中定义组件未实现漏洞
2. 应用数据备份配置不当漏洞
3. 应用调试模式配置不当漏洞
- 通用组件安全
1. App通用型拒绝服务漏洞
- Provider组件安全
1. ContentProviderURI授权不当漏洞
2. ContentProvider文件目录遍历漏洞
- WebView组件安全
1. 应用克隆漏洞(webview部分)
2. 污染cookie任意执行漏洞
3. js2native漏洞
- 网络通信安全
1. HTTPS关闭主机名验证漏洞
2. 自定义HostnameVerifier未验证主机名漏洞
3. SSL通信信任任意服务端证书漏洞
## 此外
新建了一个公众号，后续可能会更新一些本项目的漏洞应用文章🤪~
### 已有文章
[#Android漏洞](https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzkyMzQ4MzAyOQ==&action=getalbum&album_id=2896565996352667649#wechat_redirect)
- [揭秘APP通用型拒绝服务漏洞：原理 本质 与防护](https://mp.weixin.qq.com/s/wOs55II0fmEkUl8Sbq0cMg)
移动安全_漏洞靶场_Android应用层漏洞.zip
需积分: 5 13 浏览量
2024-01-14
13:43:36
上传
评论
收藏 362KB ZIP 举报
移动安全_漏洞靶场_Android应用层漏洞.zip （138个子文件） 
gradlew.bat 3KB .gitignore 225B .gitignore 47B .gitignore 6B .gitignore 6B build.gradle 1KB build.gradle 1KB settings.gradle 629B build.gradle 295B gradlew 6KB
gradle-wrapper.jar 58KB ConstValue.kt 10KB MitmActivity.kt 7KB WebviewAttackActivity.kt 7KB WebviewActivity.kt 5KB DbActivity.kt 4KB ImproperProvider.kt 4KB MainActivity.kt 3KB MainActivity.kt 3KB DirectoryTraversalProvider.kt 2KB ImproperUriActivity.kt 2KB VulnerabilitiesAdapter.kt 2KB VulnerabilitiesAdapter.kt 2KB ConstValue.kt 2KB DirectoryTraversalActivity.kt 1KB DenialServiceActivity.kt 1KB MyDbHelper.kt 1KB UnimplCompActivity.kt 1KB StartActivity.kt 1KB DenialServiceActivity.kt 1KB VulnerabilityActivity.kt 926B VulnerabilityShowActivity.kt 907B FileUtils.kt 728B ExampleInstrumentedTest.kt 679B ExampleInstrumentedTest.kt 671B ExampleUnitTest.kt 361B ExampleUnitTest.kt 357B App.kt 347B App.kt 343B Vulnerability.kt 298B BaseActivity.kt 272B Some.kt 206B Vulnerability.kt 110B LICENSE 34KB README.md 2KB
link.png 4.07MB proguard-rules.pro 750B proguard-rules.pro 750B gradle.properties 1KB gradle-wrapper.properties 230B ic_launcher_round.webp 8KB ic_launcher_round.webp 8KB ic_launcher_round.webp 6KB ic_launcher_round.webp 6KB ic_launcher_round.webp 4KB ic_launcher_round.webp 4KB ic_launcher.webp 4KB ic_launcher.webp 4KB ic_launcher_round.webp 3KB ic_launcher_round.webp 3KB ic_launcher.webp 3KB ic_launcher.webp 3KB ic_launcher.webp 2KB ic_launcher.webp 2KB ic_launcher_round.webp 2KB ic_launcher_round.webp 2KB ic_launcher.webp 1KB ic_launcher.webp 1KB ic_launcher.webp 982B ic_launcher.webp 982B ic_launcher_background.xml 5KB ic_launcher_background.xml 5KB settings.xml 4KB settings.xml 4KB AndroidManifest.xml 4KB Project.xml 3KB activity_db.xml 2KB activity_mitm.xml 2KB AndroidManifest.xml 2KB activity_webview_attack.xml 2KB ic_launcher_foreground.xml 2KB ic_launcher_foreground.xml 2KB activity_main.xml 2KB activity_main.xml 2KB activity_denial_service.xml 2KB activity_vulnerability_show.xml 2KB share.xml 1KB share.xml 1KB header_nav.xml 1KB header_nav.xml 1KB activity_webview.xml 1KB region.xml 1KB region.xml 1KB activity_directory_traversal.xml 967B user.xml 924B user.xml 924B strings.xml 923B activity_improper_uri.xml 875B activity_unimpl_comp.xml 866B activity_denial_service.xml 859B共 138 条
- 1
- 2
资源评论
