ApkAnalyser运行问题和可能的漏洞

[Cl0udG0d]

作者大大 问题如下

Q1

apkutils新版本已经不支持初始化的时候传入apkpath

https://github.com/kin9-0rz/apkutils/blob/master/apkutils/apk.py

我把版本降到 0.10.1 才可以运行 ，建议添加 requirements.txt

[Cl0udG0d]

Q2

可能是灯下黑，在验证APK文件名的时候没有校验，可能会导致命令执行，合并到其他扫描工具里面做扫描的时候就会出现问题

我这里用的easyroot.apk，更新文件名为 source && whoami &&.apk

使用

python test.py "source && whoami &&.apk"

（这里的python文件我本地文件名改成了test.py，因为一开始没运行起来

[TheKingOfDuck]

Q1: 自己改下不就完了，这脚本我学生时代写完就用过一次，之后再没用过，现在看它写的像坨💩一样。
Q2：多少有点蛋疼，emmmm，怎么说呢，就这垃圾脚本还集成到别的项目里面去？我自己都不用。。。所以就这管他叫漏洞我是很无语的，建议多挖点有意义的洞，少关注这种有的没的。