shawarkhanethicalhacker/cve-2019-8389[CVE-2019-8389] Un code d'exploitation pour exploiter une vulnérabilité de lecture de fichier local dans l'application Musicloud v1.6 pour iOS.
[CVE-2019-8389] Un code d'exploitation permettant d'exploiter une vulnérabilité de lecture locale de fichiers dans l'application Musicloud v1.6 pour iOS
Une vulnérabilité de lecture de fichiers a été identifiée dans la fonction de transfert Wi-Fi de Musicloud 1.6. Par défaut, l'application exécute un service de transfert sur le port 8080, accessible à tous sur le même réseau Wi-Fi. Un attaquant peut envoyer les paramètres POST downfiles et cur-folder (avec une charge utile ../ spécialement conçue) au point de terminaison download.script. Cela crée une archive MusicPlayerArchive.zip accessible publiquement et contenant le contenu de tout fichier demandé (comme le fichier /etc/passwd).
Application concernée : Musicloud pour iOS
Version concernée : v1.6
Découvert par : Shawar Khan de Hackersray
