tinopreter/docviewerexploitappयह एक शोषण ऐप है जो मैंने MobileHackingLab से DocumentViewer चुनौती (CVE-2021-40724) को हल करते समय बनाया था। यह आपके स्थानीय मशीन से कमजोर ऐप की आंतरिक स्टोरेज में libdocviewe_pro.so लाइब्रेरी डाउनलोड करेगा, पुनः लॉन्च पर इसे लोड करेगा और RCE प्राप्त करेगा।
यह MobileHackingLab द्वारा Document Viewer का शोषण करने का स्रोत कोड है।
यह MobileHackingLab DocumentViewer Abdroid ऐप डायनामिक कोड लोडिंग RCE चैलेंज के लिए एक शोषण ऐप है।
यह चैलेंज Adobe Acrobat Reader Android ऐप में पहचानी गई CVE-2021-40724 भेद्यता का अनुकरण करता है।
ऐप एक लाइब्रेरी फ़ाइल से कोड को डायनामिक रूप से लोड करता है, लेकिन getLastPathSegment() के साथ आने वाले URI को संभालने के तरीके के कारण एक LFI भेद्यता मौजूद है।
इस LFI भेद्यता का दुरुपयोग करके हम अपनी लाइब्रेरी फ़ाइलों को असुरक्षित ऐप में लिख सकते हैं, जो ऐप लॉन्च होने पर लोड हो जाती हैं।
जब हमारी दुर्भावनापूर्ण लाइब्रेरी फ़ाइल लोड होती है, तो हमारा रिमोट कमांड निष्पादित हो जाता है
मुझसे संपर्क करें:
