搜索

[8200] 2014-08-15_漏洞盒子项目上新：360手机安全卫士APP安全测试

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2014-08-15_漏洞盒子项目上新：360手机安全卫士APP安全测试 漏 洞 盒 子 项 目 上 新 ： 3 6 0 手 机 安 全 卫 士 A P P 安 全 测 试 F B   F r e e B u f   2 0 1 4 - 0 8 - 1 5 3 6 0 手 机 卫 士 是 一 款 免 费 的 手 机 安 全 软 件 ， 集 防 垃 圾 短 信 ， 防 骚 扰 电 话 ， 防 隐 私 泄 漏 ， 对 手 机 进 行 安 全 扫 描 ， 联 网 手 机 卫 士 是 一 款 免 费 的 手 机 安 全 软 件 ， 集 防 垃 圾 短 信 ， 防 骚 扰 电 话 ， 防 隐 私 泄 漏 ， 对 手 机 进 行 安 全 扫 描 ， 联 网 云 查 杀 恶 意 软 件 ， 软 件 安 装 实 时 检 测 ， 流 量 使 用 全 掌 握 ， 系 统 清 理 手 机 加 速 ， 归 属 地 显 示 及 查 询 等 功 能 于 一 身 ， 是 云 查 杀 恶 意 软 件 ， 软 件 安 装 实 时 检 测 ， 流 量 使 用 全 掌 握 ， 系 统 清 理 手 机 加 速 ， 归 属 地 显 示 及 查 询 等 功 能 于 一 身 ， 是 一 款 功 能 全 面 的 智 能 手 机 安 全 软 件 。 一 款 功 能 全 面 的 智 能 手 机 安 全 软 件 。 日 前 ， 3 6 0 手 机 安 全 卫 士 与 F r e e B u f 旗 下 产 品 “ 漏 洞 盒 子 （ v u l b o x . c o m ） ” 达 成 合 作 协 议 ， 由 F r e e B u f 漏 洞 盒 子 的 白 帽 子 测 试 其 A P P 的 安 全 性 。 有 效 漏 洞 包 括 但 不 限 于 ： 有 效 漏 洞 包 括 但 不 限 于 ： -   远 程 代 码 执 行 漏 洞 -   本 地 跨 应 用 功 能 漏 洞 -   信 息 泄 露 漏 洞 -   拒 绝 服 务 漏 洞 具 体 规 则 及 奖 金 范 围 ： 具 体 规 则 及 奖 金 范 围 ： 【 高 危 】 远 程 代 码 执 行 漏 洞 、 本 地 跨 应 用 功 能 漏 洞   （ 奖 金 ： 1 0 0 0 R M B   –   上 不 封 顶 ， 平 台 R A N K ： 3 0 ） 属 于 3 6 0 移 动 客 户 端 产 品 的 自 身 开 发 功 能 的 漏 洞 （ 不 含 A n d r o i d / I O S 系 统 漏 洞 ） . 以 远 程 方 式 获 取 移 动 客 户 端 权 限 执 行 任 意 命 令 和 代 码 ， 漏 洞 场 景 包 括 但 不 仅 限 于 远 程 端 口 连 接 、 浏 览 网 页 和 关 联 文 件 打 开 等 远 程 利 用 方 式 。 第 三 方 应 用 可 以 跨 应 用 调 用 移 动 客 户 端 产 品 的 功 能 完 成 一 些 高 危 操 作 ， 包 括 但 不 仅 限 于 文 件 读 写 ， 短 信 读 写 ， 客 户 端 自 身 数 据 读 写 等 。 【 中 危 】 信 息 泄 露 漏 洞   （ 奖 金 ： 5 0 0 R M B   –   1 0 0 0 R M B ， 平 台 R A N K ： 2 0 ） 导 致 3 6 0 移 动 客 户 端 敏 感 信 息 泄 露 的 漏 洞 （ 不 含 A n d r o i d / I O S 系 统 漏 洞 ） ， 漏 洞 场 景 包 括 但 不 仅 限 于 调 试 信 息 ， 逻 辑 漏 洞 ， 功 能 访 问 等 导 致 的 信 息 泄 露 。 敏 感 信 息 包 括 但 不 仅 限 于 用 户 名 、 密 码 、 密 钥 、 手 机 串 号 等 移 动 客 户 端 产 品 自 身 重 要 数 据 和 隐 私 信 息 。 【 低 危 】 拒 绝 服 务 漏 洞   （ 奖 金 ： 3 0 0 R M B   –   5 0 0 R M B ， 平 台 R A N K ： 1 0 ） 导 致 3 6 0 移 动 客 户 端 拒 绝 服 务 的 漏 洞 （ 不 含 A n d r o i d / I O S 系 统 漏 洞 ） ， 利 用 该 漏 洞 可 以 直 接 结 束 移 动 客 户 端 进 程 。 漏 洞 利 用 场 景 包 括 但 不 仅 限 于 跨 应 用 调 用 、 远 程 浏 览 网 页 等 本 地 或 远 程 利 用 方 法 。 测 试 范 围 ： 测 试 范 围 ： 仅 限 3 6 0 手 机 卫 士 A n d r o i d 客 户 端 应 用 下 载 地 址 ： h t t p : / / s h o u j i . 3 6 0 . c n 注 意 ： 注 意 ：
1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开 3 、 不 得 以 测 试 漏 洞 为 借 口 ， 利 用 漏 洞 进 行 损 害 用 户 利 益 、 影 响 业 务 运 作 、 盗 取 用 户 数 据 等 行 为 4 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 ， 同 时 3 6 0 将 采 取 进 一 步 法 律 行 动 。 测 试 时 间 ： 测 试 时 间 ： 2 0 1 4 / 0 8 / 1 8   -   2 0 1 4 / 1 0 / 1 8 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / w w w . v u l b o x . c o m / h o m e / b o u n t i e s 如 有 问 题 请 联 系 客 服 Q Q   1 9 5 1 4 1 5 1 0 0 除 此 之 外 ， 所 有 参 与 该 项 目 测 试 的 白 帽 子 ， 我 们 还 有 特 殊 奖 励 ！ 除 此 之 外 ， 所 有 参 与 该 项 目 测 试 的 白 帽 子 ， 我 们 还 有 特 殊 奖 励 ！ # 亮 瞎 氪 金 眼 奖 亮 瞎 氪 金 眼 奖 # 第 一 个 提 交 漏 洞 第 一 个 提 交 漏 洞 （ 被 厂 商 （ 被 厂 商 确 认 确 认 ） ） 和 第 一 个 高 危 漏 洞 和 第 一 个 高 危 漏 洞 （ 被 厂 商 （ 被 厂 商 确 认 确 认 ） 的 白 帽 子 ） 的 白 帽 子 奖 励 ： 奖 励 ：
# 小 蜜 蜂 奖 小 蜜 蜂 奖 # 最 终 确 定 漏 洞 数 排 名 最 终 确 定 漏 洞 数 排 名 T O P 5 的 ， 就 能 获 得 的 ， 就 能 获 得   # 漏 洞 盒 子 挖 洞 套 餐 漏 洞 盒 子 挖 洞 套 餐 #   一 份 ， 可 选 择 如 下 一 份 ， 可 选 择 如 下 A 、 、 B 两 款 套 餐 任 意 一 两 款 套 餐 任 意 一 份 ： 份 ： 挖 洞 套 餐 挖 洞 套 餐 A ： ： 加 多 宝 一 箱   泻 火 凉 茶   3 1 0 m l   6 罐 张 君 雅   碳 烤 鸡 汁 点 心 面   2 袋 乐 事 薯 片 （ 意 大 利 香 浓 红 烩 味 ） 1 袋 挖 洞 套 餐 挖 洞 套 餐 B ： ： 三 得 利 一 箱   超 纯 啤 酒   3 3 0 m l   6 罐 黄 飞 红   麻 辣 花 生   2 袋 啤 酒 搭 档   海 牌   海 苔 2 g * 1 0 ( 韩 国 )   2 袋 在 这 个 炎 热 的 夏 日 ， 寂 寞 的 夜 晚 ， 快 加 入 漏 洞 盒 子 ， 让 挖 洞 不 再 孤 单 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理