当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078276

漏洞标题：全球基于安卓开发的所有手机系统都存在一个存储型xss

相关厂商：安卓

漏洞作者： mango

提交时间：2014-10-04 07:43

修复时间：2015-01-02 07:44

公开时间：2015-01-02 07:44

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-04： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已经确认，细节仅向厂商公开
2014-10-14： 细节向第三方安全合作伙伴开放
2014-12-05： 细节向核心白帽子及相关领域专家公开
2014-12-15： 细节向普通白帽子公开
2014-12-25： 细节向实习白帽子公开
2015-01-02： 细节向公众公开

简要描述：

鸡肋的说

详细说明：

打开蓝牙 把我们事先构造好的xxs代码放入蓝牙名称 然后与攻击对象的手机连接,那么背攻击的手机就会解析这段xss代码
不过很遗憾 不具备什么攻击性 因为测试中虽然他解析了,但是并没有造成什么破坏和影响。
我测试了很多 包括小米的miui 6 华为的 三星的 还有小米路由 只要基于安卓系统的基本都存在
miui 6 给予 安卓 4.4.2

S}79@DA3ZS2FY_EXZ~RMIBE.jpg

漏洞证明：

华为 基于4.1.2

%{CDO_E20`[@XC1QG4ZE0LO.jpg


小米路由

602B24E32879212E47917A259616C6A6.jpg

修复方案：

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-10-11 14:16

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-04 07:48 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    全球。。。。这个是真的 一定火 前排 CCAV这里这里

  2. 2014-10-04 08:15 | 小邪 ( 普通白帽子 | Rank:182 漏洞数:47 | ielts过过过)

    前排！

  3. 2014-10-04 08:17 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

    三楼 好激动 ，，，

  4. 2014-10-04 08:41 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    四楼

  5. 2014-10-04 08:56 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    我是@番茄师傅 记者同志拍这里

  6. 2014-10-04 09:23 | Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)

    摄影同志，这里给个镜头！谢谢

  7. 2014-10-04 09:36 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    电视，你要上我。

  8. 2014-10-04 09:44 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    @全球

  9. 2014-10-04 10:30 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    厂商应该是google吧！

  10. 2014-10-04 11:26 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    没加精不是好洞子

  11. 2014-10-04 12:28 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    好屌啊~

  12. 2014-10-04 14:38 | Sasiki ( 路人 | 还没有发布任何漏洞 | 未完成的事，就慢慢完成吧！)

    这个屌！！！

  13. 2014-10-07 14:16 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    看标题很叼的样子

  14. 2014-10-10 18:22 | Colors ( 路人 | Rank:6 漏洞数:2 | 小白一枚)

    好叼好叼，正在学安卓开发

  15. 2014-10-10 23:39 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @Colors 渣渣漏洞 不具有攻击性

  16. 2014-10-11 08:54 | Colors ( 路人 | Rank:6 漏洞数:2 | 小白一枚)

    @mango 好吧，

  17. 2014-10-11 14:30 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    去申请个cve算了,wooyun可以开始考虑提供cve代申请的服务了。。。

  18. 2014-10-11 14:41 | zzzzy ( 路人 | Rank:10 漏洞数:3 | 熟练各种语言名称的拼写)

    这个xss能打到哪里

  19. 2014-10-25 10:32 | evil ( 实习白帽子 | Rank:41 漏洞数:21 )

    好屌。。。

  20. 2014-10-27 16:53 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @mango 自己评论自己好吊啊，这样真的好吗，不过看这个标题好吊啊

  21. 2014-10-28 12:25 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @大亮 - -。。。。

  22. 2015-01-02 08:57 | cinba ( 路人 | Rank:21 漏洞数:12 | @horizon sec RDFZ)

    试试NFC如何

  23. 2015-01-02 09:07 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    2333333333

  24. 2015-01-02 11:22 | cmxz ( 普通白帽子 | Rank:128 漏洞数:13 | )

    可以拿到对方的IP

  25. 2015-01-02 14:37 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    不是曝过了？....

  26. 2015-01-02 18:25 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    卧槽好屌,有长度限制么?