CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기

[CVE-2019-8389] Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드

설명:

Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder(조작된 ../ 페이로드 포함)를 download.script 엔드포인트로 보낼 수 있습니다. 그러면 공개적으로 접근 가능한 MusicPlayerArchive.zip 아카이브가 생성되며 요청된 모든 파일(예: /etc/passwd 파일)의 내용이 포함됩니다.

정보:

영향받는 애플리케이션: iOS용 Musicloud

영향받는 버전: v1.6

발견자: Hackersray의 Shawar Khan

개념 증명: