凤凰网客户端远程命令执行附加详细利用分析
神刀发表于 2015-09-09 12:10:34
凤凰网客户端远程命令执行，这次就以你为跳板了
多个问题串起来达到远程命令执行的目的。
0x00 版本
目标凤凰新闻最新版（fenghuangxinwen_95.apk 4.4.3）
0x01 命令执行
这个版本的凤凰新闻编译的安卓目标版本过低导致命令执行漏洞
| 您可能也喜欢： | ||||
 美团网APP存在远程命令执行漏洞 |
 金山某客户端应用远程文件上传导致命令执行，突破内外网控制PC机 |
 早教网远程代码执行漏洞可在服务器执行任意脚本与命令（非Struts） |
 小米某应用远程命令执行漏洞 |
 CNNIC某处远程任意命令执行漏洞 |
| 无觅 | ||||