热点事件持续更新

GLM审计车机实现无门槛RCE

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

作者 ngxson 使用 GLM-5.3 审计自己的汽车车机，确认无线 CarPlay/ZLink 客户端 com.carletter.car 可被利用，并在实车上完成完整远程代码执行（RCE）演示。被审计应用以 uid 1000 运行，同时暴露 JDWP 调试接口。攻击者通过 adb jdwp 转发连接调试端口，再用 JDI 挂载进程并调用 Runtime.getRuntime().exec(...)，最终以 system 权限执行任意命令。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 03:57

GLM-5.3 审计发现无线 CarPlay 客户端可实现无门槛 RCE

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

03:57
AGI Hunt
GLM-5.3 审计发现无线 CarPlay 客户端可实现无门槛 RCE
作者让 GLM-5.3 审计自己的汽车车机，确认无线 CarPlay/ZLink 客户端 com.carletter.car 可被利用实现完整 RCE。该系统应用以 uid 1000 运行并暴露 JDWP 调试接口，实车演示通过 adb jdwp 转发、JDI 挂载与 Runtime.getRuntime().exec(...) 以 system 权限执行任意命令。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。