면책 조항

이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 어떠한 불법 또는 악의적인 활동을 묵인하거나 지지하지 않습니다. 이 익스플로잇의 사용은 전적으로 사용자 본인의 책임입니다. 저자는 이 코드 사용으로 인해 발생하는 어떠한 손해나 법적 결과에 대해 책임을 지지 않습니다.

Dirty_Stream-Android-POC

이는 MI-File Explorer V1-210567 버전에 대한 익스플로잇입니다. "pwned.txt" 파일을 "/data/user/0/com.mi.android.globalFileexplorer/shared_prefs" 디렉터리에 기록합니다.

자세한 내용은 다음을 참조하세요: https://www.microsoft.com/en-us/security/blog/2024/05/01/dirty-stream-attack-discovering-and-mitigating-a-common-vulnerability-pattern-in-android-apps/

https://github.com/user-attachments/assets/1a0b40fa-c4f3-405f-9cc0-0c0b89e2774b