【实战教程】关于app ai自动化漏洞挖掘一点见解

kenny526

也是好久没更新 今天看康哥哥 分享送额度来水一篇文章


（本文所述网络安全技术、工具及思路仅作技术学习交流参考，任何利用文中内容实施非法入侵、数据窃取、越权操作等违反《网络安全法》《刑法》的行为，相关责任由行为人自行承担，作者不承担任何法律连带责任。）



逆向大家见的已经司空见惯了 今天分享一点不一样的小案例

1.jadx mcp自动化逆向加解密 寻找敏感文件
使用工具claude code+deepseek +jadx
首先配置方面claude code 配置deepseek安装就不说了 网上一大把这里重点说一下配置mcp
首先编辑.mcp.json

1. {
   
2.   "mcpServers": {
   
3.     "jadx": {
   
4.       "command": "./venv/bin/python",
   
5.       "args": [
   
6.         "/Users/mraone/Desktop/AI/claude/jadx/jadx-mcp-server/jadx_mcp_server.py"
   
7.       ]
   
8.     }
   
9.   }
   
10. }
    

复制代码

然后安装mcp插件 这里不知道在哪的可以去github搜索一下
安装完之后在安装目录打开claude code

/mcp就可以可以自己mcp有没有连接成功
然后就可以直接跟ai说有没有泄露什么敏感信息
拿一个项目来举例子这里厚码请谅解
漏洞1.

• 接口越权调用：accesskey + secret 硬编码，攻击者可直接拼接请求调用后端所有受该密钥管控的接口，查询 / 修改业务数据；
• 签名伪造：RSA 私钥泄露，服务端若依赖该私钥做请求签名校验，攻击者能伪造合法请求绕过校验；
• 数据解密：如果业务传输数据用该对密钥加密，攻击者可解密用户、业务敏感报文
  

漏洞2.

1.此处直接密码硬编码可以直接利用硬编码进行登录

2.burp抓包配合mcp自动化渗透
使用工具claude code+deepseek +burp
由于没有真机这里使用夜神模拟器（仅限安卓7-10）抓包

第一步：改造证书
首先得配置证书来抓取https包
首先导出证书


接下来进行证书改造 下载openssl 执行命令改造burp证书

1. openssl x509 -inform der -in burp.cer -out burp.pem
   
2. openssl x509 -subject_hash_old -in burp.pem

复制代码

将此字符串改命名为后缀.0使用

第二步.配置夜神模拟器
然后打开夜神模拟器打开usb调试（重点）

然后配置代理


这里使用ipconfig查看自己本机ipv4地址 切记不能用127.0.0.1
第三步.adb导入
一般模拟器目录自带adb

1. C:\娱乐软件可删除\NOX\Nox\bin>adb devices
   
2. List of devices attached
   
3. 127.0.0.1:62029 device
   
4. 
   
5. 
   
6. C:\娱乐软件可删除\NOX\Nox\bin>adb connect 127.0.0.1:62028
   
7. already connected to 127.0.0.1:62028
   
8. 
   
9. C:\娱乐软件可删除\NOX\Nox\bin>adb root
   
10. 
    
11. C:\娱乐软件可删除\NOX\Nox\bin>adb remount
    
12. remount succeeded
    
13. 
    
14. C:\娱乐软件可删除\NOX\Nox\bin>adb push 9a5ba575.0 /system/etc/security/cacerts/9a5ba575.0
    
15. [100%] /system/etc/security/cacerts/9a5ba575.0
    
16. 
    
17. C:\娱乐软件可删除\NOX\Nox\bin>

复制代码

如下即可畅快抓包

第三步.配置burp mcp
安装burp mcp插件 burp商店可以自行下载

到处jar

项目目录配置.mcp.json

同理/mcp就可看见是否连接成功

然后跟随便配一个skills (谨慎使用曾经有人skills投毒)说对数据包进行渗透测试即可
（但我不推荐）个人有一套自己写的一套agent

一次攻防演练举例子：
如图也是成功通过ai获取actuaor里面
headump文件成功拿到shiro key
进行反序列化


爆破利用链

成功rce

homos

看看隐藏

Temorry

看看

筱川

前来学习

半梦浮生

看看

大佬带带我

看看隐藏

kenny526

站楼

道无相

看看隐藏

Mtawei

看看隐藏

蜜桃酱

看看隐藏

暖心之人

看看

明悦

看看隐藏

hycj

看看内容

Fix

感谢分享

戏如人生

看看隐藏