CVE-2020-23349_Lab

CVE-2020-23349 Android 实验 这是一个在本地复现新浪微博 Android SDK 4.2.7 中 Intent 重定向漏洞的教学项目。 请仅在获得授权的测试设备或模拟器上使用。请勿将其用于针对真实用户应用。 构成 victim: 包含实际 openDefault-4.2.7.aar 的漏洞应用 attacker: 调用 exported WbShareTransActivity 的攻击应用 victim/.../PrivateActivity: android:exported="false" 的复现目标 漏洞流程如下： root@kitploit: Attacke...