[求助]安卓下的download&exec-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]安卓下的download&exec

2012-2-17 21:47 7198

[求助]安卓下的download&exec

pdx

2012-2-17 21:47

7198

我想利用漏洞cve-2010-1119让webkit跑一段下载执行文件的shellcode
这里：http://www.shell-storm.org/shellcode/shellcode-linux.php
在Linux\ARM下有一些执行命令与bind端口的shellcode实例
看了以后好象有了一些概念
但是下载url指向的文件该使用什么函数呢？难道只能用socket做个客户端，然后用recv接受某特定IP传过来的数据，再开个文件写进去吗？
谢谢~

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏・0

点赞・0

打赏

最新回复 (1)
pdx 雪币： 238 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 94 粉丝 0 关注私信	pdx 2012-2-18 17:18 2 楼 0 经人指导，知道了可以用命令行执行system("wget http://...")，socket的话可能更加灵活。。这个漏洞在exploit-db上有利用的代码和分析：http://www.exploit-db.com/exploits/16974/ 貌似只要把shell里的东西改掉就行了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

pdx

发帖

回帖

RANK

关注

私信

他的文章

[求助]请教有关系统漏洞问题（CVE-2020-5215）

[求助]Paimei中Process Stalking出现的问题

[求助]请教如何获得硬盘读写路径

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
pdx 雪币： 238 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 94 粉丝 0 关注私信	pdx 2012-2-18 17:18 2 楼 0 经人指导，知道了可以用命令行执行system("wget http://...")，socket的话可能更加灵活。。这个漏洞在exploit-db上有利用的代码和分析：http://www.exploit-db.com/exploits/16974/ 貌似只要把shell里的东西改掉就行了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复