「愿你在未来与我的既往重逢」
加入此频道，您能获得的福利：
- 会员限定贴文
- 表情回应使用
定期付款，随时可以取消。
创作者可能会更新福利。
升级计划: t.me/+KeNZttiOmFtlZjE1
*本频内容不构成投资建议，资料、工具、意见及推测仅供订户参考。 过去表现不代表未来，回报无法保证，投资者可能损失本金。 任何情况下，不对使用内容致损负责，投资者自行承担风险。投资有风险，入市需谨慎。
*本频内容不构成医疗建议、诊断或治疗，也不能用于替代药品，相关内容请在医师指导下购买和使用。
加入此频道，您能获得的福利：
- 会员限定贴文
- 表情回应使用
定期付款，随时可以取消。
创作者可能会更新福利。
升级计划: t.me/+KeNZttiOmFtlZjE1
*本频内容不构成投资建议，资料、工具、意见及推测仅供订户参考。 过去表现不代表未来，回报无法保证，投资者可能损失本金。 任何情况下，不对使用内容致损负责，投资者自行承担风险。投资有风险，入市需谨慎。
*本频内容不构成医疗建议、诊断或治疗，也不能用于替代药品，相关内容请在医师指导下购买和使用。
白菜毕业了。
Source
Source
PoC App 及其源码
用法开 App 就知道了
免责声明：我只负责发，别整我。
用法开 App 就知道了
免责声明：我只负责发，别整我。
得痛批一下ColorOS16上这个流体云的权限管控了[t耐克嘴]天天玩AI，其实AI也没好到哪里去
智慧数据增强服务（com.coloros.sceneservice）会将 com.coloros.sceneservice.pull.TransparentActionActivity的export设置为true，但是又不声明权限。通过Intent 中伪造 businessType=1 等参数，就可以欺骗内部逻辑直接执行强制拉起航旅纵横的特权操作。甚至可以高频触发场景服务的内部特权业务，造成严重的DoS问题。一个系统级的APP，出现未授权访问 / 业务逻辑越权触发的问题，居然能够回复我说是“内部已知低危”，觉得“只是一个弹窗activity，没有其他安全危害，还不能构成漏洞级别，其他安全危害如后台弹框/执行敏感操作等”。大家看GIF吧，实际操作如果去除时间限制，真的可以把手机卡爆的，甚至返回桌面都能被强制拉回APP继续弹窗[t耐克嘴]
还有AI功能，年年考年年错。AI 服务引擎（com.oplus.aiunit）校验客户端是否有权使用系统 AI 能力时，未通过安全的 Binder.getCallingUid() 机制从内核层校验真实的调用者身份，而是盲目信任了客户端上报的包名，导致普通的第三方 App 仅需在参数中将包名伪造为 com.oplus.aiunit（系统自身包名），即可绕过白名单校验，获得系统级授权。虽然还不清楚这个问题会导致什么危险操作，但是这个代码写的。。。[t耐克嘴]
代码不也需要人写吗.jpg
https://www.coolapk.com/feed/71270839?s=NDE5MTI0YjEyODU1NWRnNjllMjExMTJ6a1610b1
