微信、支付宝、小米浏览器、携程应用等国内主流软件均存在任意文件读取漏洞。此漏洞源于谷歌浏览器内核漏洞,而国内很多app,包括苹果内置浏览器均为谷歌浏览器,故影响全系列产品。
本人画蛇添足,一键日,上传源码,访问当前根目录下的index.html代码,受害人的相关信息将自动保存到
log.html
源码地址:https://pan.xj.hk/s/50b129
https://wormhole.app/LmpzB#Ck3EY6lE7SJLkqsnelPEiA
原文始发于微信公众号(不安全了):苹果,支付宝,小米浏览器任意文件读取
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论