当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-037838

漏洞标题:360手机浏览器远程代码执行漏洞(最新版本未修复)

相关厂商:奇虎360

漏洞作者: 八折

提交时间:2013-09-23 11:23

修复时间:2013-12-19 11:24

公开时间:2013-12-19 11:24

漏洞类型:远程代码执行

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-23: 细节已通知厂商并且等待厂商处理中
2013-09-23: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2013-11-17: 细节向核心白帽子及相关领域专家公开
2013-11-27: 细节向普通白帽子公开
2013-12-07: 细节向实习白帽子公开
2013-12-19: 细节向公众公开

简要描述:

手机浏览器远程代码执行依旧未修复,可导致远程利用进行挂马安装恶意app等操作

详细说明:

使用drops.wooyun.org的测试代码,在魅族手机的360浏览器上打开:
http://drops.wooyun.org/webview.html
其中js2java似乎做了限制,无法调用,但是另外一个直接中标

1.jpg


改写下,读取个文件列表试试(网上找的,有很多啊,奇怪为啥还不补)~~

2.png


漏洞证明:

1.jpg


2.png

修复方案:

真不知道咋补...

版权声明:转载请注明来源 八折@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-12-19 11:24

厂商回复:

感谢反馈。新版本无该漏洞所描叙问题。该问题涉及的searchBoxJavaBridge_是Android系统引入的内置接口,新版本的Android已经修复了此问题。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-23 11:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    确实有这个问题啊

  2. 2013-09-23 13:05 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    人生的大起大落,简直是太刺激了。

  3. 2013-09-23 14:36 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷,这坑爹的七夕啊 。。。。)

    早就猜到会忽略的

  4. 2013-09-23 14:42 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    总是系统的问题

  5. 2013-09-23 17:33 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    擦,手机版本官方没有更新而且没有第三方的rom,悲剧

  6. 2013-09-24 20:17 | 一灯大师 ( 普通白帽子 | Rank:140 漏洞数:28 | 一盏灯,也能让世界安全)

    现在android 2.3跟4.0的用户最多,那这些人怎么办