An integer overflow in Android media could be exploited to get media_server permission（CVE-2015-1530）Integer overflow leading to heap corruption while unflattening GraphicBuffer In Android（CVE-2015-1474）原文：http://www.cnblogs.com/jiayy/p/4444768.html
0x00 1、组件公开安全漏洞 参考Android 组件安全。 2、Content Provider文件目录遍历漏洞 参考Content Provider文件目录遍历漏洞浅析。 3、AndroidManifest.xml中AllowBackup安全检测 参考两分钟窃取身边女神微博帐号？详解Android App AllowBackup配置带来的风险。 4、Intent劫持风险安全检测 参考Android组件通信过程风险。 5、数据存储安全检测 参考Android Database配置模式安全风险浅析，Andr...
0x00 我们首先讲一个webView这个方法的作用：webView.getSettings().setAllowFileAccessFromFileURLs(false); 为了讲解这个方法，我们还是看一个实际的例子。代码地址还是参考https://github.com/jltxgcy/AppVulnerability/tree/master/WebViewFileDemo。 代码如下，和Android WebView远程代码执行漏洞简析一文中的代码主要区别在于这次加载的attack_file.html。public class MainActivity extends Activity {private Web...
在Github上看到一个Linux系统上的栈溢出漏洞利用练习项目: easy-linux-pwn。在原项目基础上，我稍微做了一些改动，将这个项目移植到了Android 9.0系统上: easy-android-pwn。对Android漏洞利用有兴趣的可以练习一下。由于Android系统与其他Linux桌面系统在安全配置上有下面两方面的差异，导致此项目不能直接在Android系统上使用。需要对系统做一些改动，重新编译ROM（或者仅编译替换linker程序）。即使通过echo 0 | sudo tee /proc...
这篇博客主要来介绍 WebView 的相关使用方法，常见的几个漏洞，开发中可能遇到的坑和最后解决相应漏洞的源码，以及针对该源码的解析。 由于博客内容长度，这次将分为上下两篇，上篇详解 WebView 的使用，下篇讲述 WebView 的漏洞和坑，以及修复源码的解析。 下篇：android WebView详解，常见漏洞详解和安全源码（下）转载请注明出处：http://blog.csdn.net/self_study/article/details/54928371。 对技术感兴趣的同鞋加群 5446459...
谷歌要求我在我的Android应用程序中解决https://support.google.com/faqs/answer/9095419,这基本上意味着不对通过HTTP加载的网页使用JavaScript注入机制.
不使用此机制(选项1)对我不起作用.将android：usesCleartextTraffic设置为false也不起作用,因为该应用程序在其他地方使用非HTTPS流量.因此,“我可以确保任何受影响的WebView都不会通过loadUrl加载任何带有HTTP方案的URL” – 我很乐意这样做,因为我的应用程序只使用file：/// ...
WebView漏洞：
**
WebView 中的 addJavascriptInterface()接口**
JS调用Android的其中一个方式是通过addJavascriptInterface接口进行对象映射:
// 参数1：Android的本地对象
// 参数2：JS的对象
// 通过对象映射将Android中的本地对象和JS中的对象进行关联，从而实现JS调用Android的对象和方法
mWebView.addJavascriptInterface(new MyJSInterface(),"androidJsInterface");因为WebView通过addJavascriptInterface绑定了一个Java对...
