haxatron/cve-2022-0219CVE-2022-0219에 대한 개념 증명 익스플로잇, CLI를 통해 악성 APK 파일을 내보낼 때 로컬 파일 노출을 허용하는 Jadx의 XXE 취약점.
Jadx는 악성 APK 파일(AndroidManifest.xml / strings.xml이 포함된)을 -e 옵션을 통해 gradle로 내보낼 때 XML 외부 엔티티의 부적절한 제한(CWE-611)에 취약합니다.
CLI에서 사용할 때 로컬 파일 공개로 이어질 수 있습니다. 라이브러리로 사용될 때 APK 파일이 신뢰할 수 없는 출처에서 올 수 있는 경우 로컬 파일 공개/서비스 거부로 이어질 수 있습니다. GUI는 영향을 받지 않는 것으로 알려져 있습니다.
Original report: https://huntr.dev/bounties/0d093863-29e8-4dd7-a885-64f76d50bf5e/
수정됨: jadx-1.3.2
