Trustlook Discovered Remote Code Execution vulnerability on Gilt

作者 | 2014-01-27 14:05 | 类型 移动和设备, 网络安全 | 1条用户评论 »

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享




(2个打分， 平均：3.00 / 5)

工具箱
本文链接 | | 打印此页 | 1条用户评论 »

雁过留声

“Trustlook Discovered Remote Code Execution vulnerability on Gilt”有1个回复

  1. Yajin Zhou 于 2014-02-01 5:57 下午

    addJavascriptInterface 漏洞已经披露出来很久了。

    从演示看，还必须要配合 中间人攻击 + root exploit。