搜索

[7814] 2014-02-23_利用旧版Android漏洞的E-Z-2-Use攻击代码已在Metasploit发布

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2014-02-23_利用旧版Android漏洞的E-Z-2-Use攻击代码已在Metasploit发布 利 用 旧 版 A n d r o i d 漏 洞 的 E - Z - 2 - U s e 攻 击 代 码 已 在 M e t a s p l o i t 发 布 F r e e B u f   2 0 1 4 - 0 2 - 2 3 利 用 旧 版 A n d r o i d 漏 洞 的 E - Z - 2 - U s e 攻 击 代 码 发 布 利 用 A n d r o i d 操 作 系 统 W e b V i e w 编 程 接 口 漏 洞 的 攻 击 代 码 已 作 为 一 个 模 块 加 入 到 开 源 漏 洞 利 用 框 架 M e t a s p l o i t 中 。 漏 洞 影 响 A n d r o i d   4 . 2 之 前 的 版 本 ， G o o g l e 在 A n d r o i d   4 . 2 中 修 正 了 这 个 漏 洞 ， 但 根 据 官 方 统 计 ， 超 过 五 成 用 户 仍 然 使 用 存 在 漏 洞 的 旧 版 本 。 W e b V i e w 的 漏 洞 允 许 攻 击 者 在 A n d r o i d 浏 览 器 和 其 它 应 用 中 注 入 恶 意   J a v a S c r i p t 代 码 ， 获 得 与 目 标 程 序 相 同 的 访 问 权 限 ， 攻 获 得 与 目 标 程 序 相 同 的 访 问 权 限 ， 攻 击 者 可 以 开 启 一 个 击 者 可 以 开 启 一 个 s h e l l 窗 口 访 问 受 害 者 的 文 件 系 统 、 照 相 机 ， 地 理 位 置 数 据 、 窗 口 访 问 受 害 者 的 文 件 系 统 、 照 相 机 ， 地 理 位 置 数 据 、 S D 卡 数 据 和 地 址 簿 。 卡 数 据 和 地 址 簿 。 漏 洞 还 可 通 过 不 安 全 网 络 的 中 间 人 攻 击 触 发 。 漏 洞 存 在 于 A n d r o i d 系 统 中 ， 而 不 是 私 有 的   G M S   应 用 平 台 ， 只 有 更 新 系 统 才 能 修 正 漏 洞 。 安 全 研 究 人 员 T o d   B e a r d s l e y 希 望 ， 攻 击 代 码 的 披 露 能 迫 使 供 应 商 尽 快 升 级 系 统 。 漏 洞 利 用 测 试 漏 洞 利 用 测 试 m s f   >   u s e   e x p l o i t / a n d r o i d / b r o w s e r / w e b v i e w _ a d d j a v a s c r i p t i n t e r f a c e m s f   e x p l o i t ( w e b v i e w _ a d d j a v a s c r i p t i n t e r f a c e )   >   s h o w   t a r g e t s . . . t a r g e t s . . . m s f   e x p l o i t ( w e b v i e w _ a d d j a v a s c r i p t i n t e r f a c e )   >   s e t   T A R G E T   < t a r g e t - i d > m s f   e x p l o i t ( w e b v i e w _ a d d j a v a s c r i p t i n t e r f a c e )   >   s h o w   o p t i o n s . . . s h o w   a n d   s e t   o p t i o n s . . . m s f   e x p l o i t ( w e b v i e w _ a d d j a v a s c r i p t i n t e r f a c e )   >   e x p l o i t 相 关 资 料 相 关 资 料 U R L :   h t t p : / / b l o g . t r u s t l o o k . c o m / 2 0 1 3 / 0 9 / 0 4 / a l e r t - a n d r o i d - w e b v i e w - a d d j a v a s c r i p t i n t e r f a c e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y / U R L :   h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / b l o g / 2 0 1 2 / 0 4 / 2 3 / a d v e n t u r e s - w i t h - a n d r o i d - w e b v i e w s / U R L :   h t t p : / / 5 0 . 5 6 . 3 3 . 5 6 / b l o g / ? p = 3 1 4 U R L :   h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / a d v i s o r i e s / 2 0 1 3 / 0 9 / 2 4 / w e b v i e w - a d d j a v a s c r i p t i n t e r f a c e - r e m o t e - c o d e - e x e c u t i o n / U R L : h t t p s : / / g i t h u b . c o m / m w r l a b s / d r o z e r / b l o b / b c a d f 5 c 3 f d 0 8 c 4 b e c f 8 4 e d 3 4 3 0 2 a 4 1 d 7 b 5 e 9 d b 6 3 / s r c / d r o z e r / m o d u l e s / e x p l o i t / m i t m / a d d J a v a S c r i p t I n t e r f a c e . p y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理