PendingIntent劫持导致app任意文件读写漏洞

Posted 2022-05-26 Tr0e

文章目录

• 前言
• PendingIntent
• • 基础概念与用法
  • 存在的安全风险
• Demo漏洞程序
• • 发送app应用通知
  • 提供FileProvider
• POC 利用程序
• • 获取通知使用权
  • 非法读写app文件
• 总结

前言

本文将在 android 12 系统上基于一个具体的 Demo 实例程序和 POC 利用程序，来介绍 Android 系统一种典型的攻击模式—— Pending 劫持导致 Intent 重定向、或者非法获取受害者 APP 应用的 FileProvider 读写权限（可形成命令执行漏洞）。

PendingIntent

在 Android 中，我们常常使用 PendingIntent 来表达一种 “留待日后处理” 的意思。比如说我们常见的 “应用通知” 就是一种典型的 PendingIntent，APP 发送 PendingIntent 后并非立马拉起目标 Activity 或 Service 等组件，而是安静地躺在系统通知栏&