漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-071993
漏洞标题:天语某手机默认浏览器远程代码执行漏洞+漏洞利用过程POC
相关厂商:天语手机
漏洞作者: ling
提交时间:2014-08-13 13:00
修复时间:2014-11-11 13:02
公开时间:2014-11-11 13:02
漏洞类型:远程代码执行
危害等级:中
自评Rank:10
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-08-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-11: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
天语某手机默认浏览器远程代码执行漏洞+漏洞利用过程POC
http://www.k-touch.cn/
详细说明:
安卓开发使用 WebView 组件中的 addJavascriptInterface 方法可以把 JAVA 中的方法公开给 JavaScript 调用,但是 JavaScript 在调用该方法的时候又可以反向把 JAVA 代码注入到 JAVA 代码中去执行,既然能够执行 JAVA 代码,这就产生了远程命令执行漏洞,然后就可以在权限范围内对手机做任何事情。
参考:
http://drops.wooyun.org/papers/548
WooYun: 傲游云手机浏览器远程命令执行漏洞
WooYun: 华为某款新手机默认浏览器远程代码执行漏洞
#检测手机版本:
漏洞证明:
#1代码会遍历所有的 window 对象然后打印到页面上或者
连接乌云Webview检测页面http://drops.wooyun.org/webview.html
#2构造 POC
#3成功利用远程代码执行漏洞写入文本test.txt
修复方案:
参见:http://drops.wooyun.org/papers/548
解决方法:http://blog.csdn.net/leehong2005/article/details/11808557
测试页面:http://drops.wooyun.org/webview.html
版权声明:转载请注明来源 ling@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝