Home Sign Up Sign In
droidmax61

时隔两年多了，有人还记得 vivo 快应用的那个"后门"么？

  •   
  •   droidmax61 · Oct 23, 2023 via Android · 3547 views
    This topic created in 1111 days ago, the information mentioned may be changed or developed.
    原帖地址

    https://www.v2ex.com/t/778678



    直到现在，用 fofa 还是可以搜到 4k-5k 这个量级的独立 ip 主机在线。然后就是这几天无聊突然想到这个帖子，花了点时间，把 PoC 给整了一下，下载地址: https://www.igdl.me/s?id=kjxzr9oz4yxzbdcr

    有效期 30 天，热度过去了，vivo 官方应该都已经基本修复了这个问题，至于 fofa 上搜出来的应该都是没更新系统的设备咯。。
  • fofa
  • VIVO
  • poc
  • k-5k
    10 replies  •  2023-10-25 15:51:55 +08:00
    droidmax61
    droidmax61
    OP
    Oct 23, 2023 via Android
    1
    工具源码在我 github 公开的某个仓库当中
    zjp
    zjp
    Oct 23, 2023
    2
    和这个关不了 UPnP 的路由器很配 https://www.v2ex.com/t/984287
    droidmax61
    droidmax61
    OP
    Oct 23, 2023 via Android
    3
    https://www.igdl.me/s?id=itzvvwzbmcq96h3j
    调整了一下请求超时参数为 10 秒
    droidmax61
    droidmax61
    OP
    Oct 24, 2023 via Android
    4
    这个漏洞有没有可能可以用来出一道 ctf 赛题？但漏洞的细节都应该都知道了以及过了这么久，还会有人想玩么？
    droidmax61
    droidmax61
    OP
    Oct 24, 2023 via Android
    5
    https://www.igdl.me/s?id=ga46x8swn0xg7no1
    完善了多线程请求逻辑，以及异常处理
    777777
    777777
    Oct 24, 2023
    6
    搞安全的就注意点，别直接给 exe 吧
    777777
    777777
    Oct 24, 2023
    7
    @droidmax61 #5 沙箱报毒了
    droidmax61
    droidmax61
    OP
    Oct 24, 2023 via Android
    8
    直接用 pyinstaller 打包的，没使用 upx 压缩，无加密，可以直接提取脚本源码
    droidmax61
    droidmax61
    OP
    Oct 24, 2023 via Android
    9
    https://www.igdl.me/s?id=9pl7yab8poqyg3ok
    优化使用管道符操作时的异常处理
    droidmax61
    droidmax61
    OP
    Oct 25, 2023 via Android
    10
    https://www.igdl.me/s?id=91x1yimvfz0iavnt
    新增了两个 uri 参数用于指定 url 中 p 和 a 参数
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1826 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 03:03 · PVG 11:03 · LAX 19:03 · JFK 22:03
    ♥ Do have faith in what you're doing.