支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-21633 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

漏洞
Arbitrary file write on Decoding
来源: 美国国家漏洞数据库 NVD
漏洞信息
Apktool is a tool for reverse engineering Android APK files. In versions 2.9.1 and prior, Apktool infers resource files' output path according to their resource names which can be manipulated by attacker to place files at desired location on the system Apktool runs on. Affected environments are those in which an attacker may write/overwrite any file that user has write access, and either user name is known or cwd is under user folder. Commit d348c43b24a9de350ff6e5bd610545a10c1fc712 contains a patch for this issue.
来源: 美国国家漏洞数据库 NVD
漏洞信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
漏洞
对路径名的限制不恰当(路径遍历)
来源: 美国国家漏洞数据库 NVD
漏洞
Apktool 路径遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
Apktool是一款对Android APK文件进行逆向工程的工具。 Apktool 2.9.1及之前版本存在路径遍历漏洞，该漏洞源于Apktool可以根据资源名称推断资源文件的输出路径，攻击者利用该漏洞可以将文件放置在 Apktool 系统上的所需位置。
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
N/A
来源: 中国国家信息安全漏洞库 CNNVD
漏洞
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
iBotPeachesApktool <= 2.9.1 -
二、漏洞 CVE-2024-21633 的公开POC
#POC 描述源链接神龙链接
1MobSF Remote code execution (via CVE-2024-21633)https://github.com/0x33c0unt/CVE-2024-21633POC详情
2MobSF is vulnerable to an issue with apktool (CVE-2024-21633) that allows for RCE or arbitrary file writing. It does this through a path traversal vulnerability. This template tests for it by writing to a local file and reading that file. RCE can be achieved by overwriting jadx, as shown in the two POCs listed as references. The payload for this template exists inside the binary format of an APK, which is a zip file. This means that a hardcoded random hex string is checked for, rather than a standard dynamic random string. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-21633.yamlPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2024-21633 的情报信息
第 登录 三、漏洞 %(cve_id)s 的情报信息
新漏洞
产品: Apktool
厂商: iBotPeaches
Same weakness: CWE-22
四、漏洞 CVE-2024-21633 的评论

暂无评论

发表评论