ES文件浏览器漏洞重现及分析(cve-2019-6447)

栏目: 编程工具 · 发布时间: 5年前

内容简介:2019年1月,es文件浏览器爆出漏洞,启动时监听了59777端口,并且不关闭,可以接受json数据,攻击者可以构造payload读取手机文件或者远程运行手机程序。影响范围:<=4.1.9.7.4

0x00 概述

2019年1月,es文件浏览器爆出漏洞,启动时监听了59777端口,并且不关闭,可以接受json数据,攻击者可以构造payload读取手机文件或者远程运行手机程序。

影响范围:

<=4.1.9.7.4

利用条件:

需要和受害者在同一网络下,如wifi。

0x01 漏洞重现

环境:雷电模拟器+es4.1.9.4

ES文件浏览器漏洞重现及分析(cve-2019-6447)

开启es文件浏览器,发现监听了ipv6 59777端口

启动 poc 探测

ES文件浏览器漏洞重现及分析(cve-2019-6447)

启动微信

ES文件浏览器漏洞重现及分析(cve-2019-6447)

0x02 漏洞分析

解包apk

ES文件浏览器漏洞重现及分析(cve-2019-6447)

将classes.dex和classes2.dex转为jar再打开

代码经过混淆

根据poc先看看调用的命令在哪里,在classes2.dex2jar.jar中搜索command

ES文件浏览器漏洞重现及分析(cve-2019-6447)

listFiles命令调用的函数

ES文件浏览器漏洞重现及分析(cve-2019-6447)

appLaunch命令调用函数

ES文件浏览器漏洞重现及分析(cve-2019-6447)

appPull调用函数

ES文件浏览器漏洞重现及分析(cve-2019-6447)

listAppa等列举app的命令调用函数:a(int i) //i==0,1,2,3,4

ES文件浏览器漏洞重现及分析(cve-2019-6447) ES文件浏览器漏洞重现及分析(cve-2019-6447)

接着看看开启59777端口的http服务的地方

ES文件浏览器漏洞重现及分析(cve-2019-6447) ES文件浏览器漏洞重现及分析(cve-2019-6447) ES文件浏览器漏洞重现及分析(cve-2019-6447)

代码看得挺辛苦,感谢网上各路大神的总结。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

跨越

跨越

Lydia / 人民文学出版社 / 2018-4-1 / 39

三跨青年Lydia的一线奋斗笔记,抛却艰深理论,用亲身经验为你打通任督二脉。 揭开思维认知盲区,剖析成长潜在技巧,探知进阶背后逻辑,在拐点到来的时刻,推动人生加速上行。 10大职场潜在成长技巧,13种打破思维认知的的碎片重建,15种正确面对情感的能量释放, 38篇有世界 观,有方法论的故事,为你打开上升通道。 停留在思维层面的改变人生,其实已然陷入困境, 人生上行的实......一起来看看 《跨越》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具