k3vg3n ch
کانال بسته
Thought logs. About cybersecurity (CTF, BugBounty, etc.) All materials published on this channel are intended solely for educational and informational purposes. The author bears no responsibility for any actions taken.
نمایش بیشتر835
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+57 روز
+1030 روز
آرشیو پست ها
835
Любое приложение (без разрешений в том числе) могло прочитать вашу галерею
В самсунге есть движок редактирования фотографий, который отвечает за добавление ретуши, контрастности и остальных украшений.
Факты о подозреваемом:
1. Он принимает путь к фото, а также директорию сохранения как необязательный аргумент.
2. Он имеет доступ к каталогам галереи и других приложений, так как работает с привилегиями uid1000.
3. Его функция вызова экспортирована в манифесте.
4. Он не проверяет права вызывающего.
Соединив всё вместе, получаем произвольное чтение и запись изображений во все директории приложений.
Проблема не сколько в том, что могут приложение может выгрузить галерею, а в том, что оно может загрузить нежелательное изображение в каталог whatsapp (или другого мессенджера). Доказать, что картинка была подкинута сторонним приложением, а не скачана — сложно.
—————
Уязвимость исправлена и включена в обновление безопасности samsung от 5 октября.
Обновляйтесь, пока на ваш телефон не загрузили что-нибудь :)
—————
@k3vg3n_ch
835
А как насчет отнять доступ к кодексу работникам openAI?
Да, вы нашли 900 LPE, но это слишком много.
Не более 2 LPE в одни руки в месяц.
835
Неделя подходит к концу. Что вам понравилось больше всего в этом осеннем обострении ресёрчеров?
835
И правильный отвееет: 5000$, а точнее 5500$.
https://bugcrowd.com/disclosures/63864b55-10d6-4e82-a619-192b8c0c99ad/1-click-remote-code-execution-via-twitch-embed
