通过AI-skills挖掘APK客户端漏洞"

admin
admin
admin
0
文章
0
评论
2026-10-20 22:36:28 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

cover_image

sudo apt install apktool
sudo apt install android-tools-adb

cc-switch 导入
漏洞挖掘 

/Android-Pentesting-Skill Audit this APK: app.apk

claude --resume 6f77a059-df4f-4426-b377-d001d655c06a

结果
漏洞验证

任意 URL 跳转

adb shell am start -n com.tmh.vulnwebview/.RegistrationWebView -e is_reg false -e reg_url \"https://www.baidu.com\"

远程代码执行

adb shell am start -n com.tmh.vulnwebview/.SupportWebView -e support_url \"javascript:alert('XSS')\"

结果
JavaScript 接口信息泄露 

JavaScript Interface Information Disclosure 如何验证
Poc中的window.Android.getUserToken()不够清晰