CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 漏洞描述 很多时候我们使用 WebView 来显示网页，例如许多应用为了实现服务器控制，许多结果页面都是网页，而不是本地实现，这样做有很多优点，例如界面变更不需要发布新版本，直接在服务器端修改即可。使用网页来显示界面，通常或多或少都会与 Java 代码有交互，比如点击网页上方的按钮，我们需要知道按钮点击事件，或者我们必须调用某个方法，让页面执行某些操作，为了实现这些交互，我们通常使用 JS 来实现，而 WebView 已经提供了这样的方法，具体用法如下： root@kitploit:...

Virtual Postage (VPA) - Man In The Middle Remote Code Execution

Virtual Postage VPA - Man In The Middle Remote Code Execution Exploit Title: Virtual Postage VPA - Remote Code Execution via MITM Date: 20/Jul/17 Exploit Author: MaXe Vendor Homepage: https://play.google.com/store/apps/details?id=a2.virtualpostage.com http://archive.is/EdtJT Software Link: N/A...