[讨论] ColorOS短信漏洞-Android安全-看雪安全社区｜专业技术交流与安全研究论坛

[讨论] ColorOS短信漏洞

发表于: 2025-9-26 00:27 2839

[讨论] ColorOS短信漏洞

林伊轩

2025-9-26 00:27

2839

> <a href="elink@54fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2J5j5i4m8A6k6o6N6Q4x3X3g2U0L8$3#2Q4x3V1k6T1L8r3!0Y4i4K6u0r3M7r3!0K6N6q4)9J5c8X3y4$3k6g2)9J5k6o6t1H3x3U0g2Q4x3X3b7I4x3o6p5^5y4q4)9J5k6r3!0F1k6i4m8D9N6i4y4Q4x3X3c8G2P5s2W2Y4k6h3&6G2M7#2)9J5k6s2c8W2L8r3g2H3K9r3!0F1P5g2)9J5k6s2m8J5L8%4k6A6k6r3g2J5i4K6u0V1M7r3g2J5L8h3W2K6M7$3W2G2L8W2)9J5k6r3u0&6M7r3q4K6M7#2)9J5k6r3&6G2N6q4)9J5k6r3k6A6P5r3g2V1i4K6u0r3">信息来源</a>

### <a href="elink@bb8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6&6N6i4g2G2N6i4g2Q4x3V1k6o6L8$3I4G2M7V1!0e0i4K6u0V1b7#2k6q4i4K6u0V1x3U0l9J5y4g2)9J5k6o6p5H3x3e0R3@1">apk下载</a>

### 漏洞说明

- 类型：数据库注入攻击"1=1 AND"
- 效果：任意APP读取短信数据。无需权限、无需用户交互、读取无感知
- 影响范围：21年OxygenOS 12至今最新的ColorOs 15系统
- 修复情况：厂商已回应rapid7（漏洞发现者）说会修复，9-25暂未修复
- 解决方案：普通用户只能看完短信之后及时删除，要彻底删除
- 漏洞影响：本机的所有短信信息、短信验证码泄露

- 本机测试：安装apk执行即可看到数据，如果看不到数据说明你的手机没有被影响

### 实际效果

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#漏洞相关

收藏・1

点赞・3

打赏

最新回复 (4)
林伊轩雪币： 231 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 2 粉丝 2 关注私信	林伊轩 2 楼增加修补模块 2025-9-28 09:59 0
wx_嗨雪币： 394 活跃值： (4853) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 10 关注私信	wx_嗨 3 楼有点离谱 2025-9-28 10:07 0
NT10086 雪币： 1430 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	NT10086 4 楼还会安全吗？ 2025-9-28 10:25 0
k1k 雪币： 39 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 1 粉丝 0 关注私信	k1k 5 楼有没有试过的好不好用 2025-9-29 22:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

林伊轩

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
林伊轩雪币： 231 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 2 粉丝 2 关注私信	林伊轩 2 楼增加修补模块 2025-9-28 09:59 0
wx_嗨雪币： 394 活跃值： (4853) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 10 关注私信	wx_嗨 3 楼有点离谱 2025-9-28 10:07 0
NT10086 雪币： 1430 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	NT10086 4 楼还会安全吗？ 2025-9-28 10:25 0
k1k 雪币： 39 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 1 粉丝 0 关注私信	k1k 5 楼有没有试过的好不好用 2025-9-29 22:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复