MP-Manager Android File Manager Path Traversal Vulnerability (CWE-22) with PoC

漏洞概述 MP Manager的TAR/7z/RAR提取功能在计算输出路径时，使用了一个非规范化的过滤器 来剥离 。该过滤器通过 实现，但可以被绕过。例如， 会被转换为 ，然后 会将文件写入到提取文件夹之外。 影响范围 项目: AbdurazaqMohammed/MP-Manager, Android文件管理器 (1.1.0) 影响: 可以创建或覆盖提取目录之外的文件，具体取决于应用可写的存储位置。在MP Manager可以写入共享存储的配置中，可能会修改其他用户可访问的文件；更广泛的存储访问会扩大写入边界。 本地: 需要用户交互（受害者打开档案并调用“提取”）；未建立远程攻击，且源代码证据未建立RCE。 修复方案 1. 立即修复: 将字符串替换替换为规范化的包含检查，并一致地应用于TAR/7z/RAR。 2. 深度防御: 拒绝绝对路径、 段、编码/分隔符变体和符号链接父级；添加回归测试用于 、 、绝对路径、反斜杠分隔符。 3. 最终建议: 将每个条目与规范化的目标根目录进行解析，并拒绝任何不严格低于它的条目。 POC代码 详细攻击步骤 1. MainFilesArrayAdapter暴露/分发Extract操作: 2. FileOperationsHelper.extractArchive()创建档案旁边的目标文件夹并调用ArchiveUtil.extract(): 3. TAR/7z/RAR阅读器从条目名称构建输出路径并写入: 验证 在测试提交的sanitizer和三个阅读器的静态源代码审查中，新的 写入。Android APK未在此环境中构建/运行，因此未执行运行时行为。 参考 项目: AbdurazaqMohammed/MP-Manager 源代码审查提交: b264999: ArchiveUtil.java, FileOperationsHelper.java, MainFilesArrayAdapter.java 弱点: CWE-22 Improper Limitation of a Pathname to a Restricted Directory 建议CVSS 3.1: 5.5 (AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:N)

目標達成すべての支援者に感謝 — 100%達成しました！

MP-Manager Android File Manager Path Traversal Vulnerability (CWE-22) with PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MP-Manager Android File Manager Path Traversal Vulnerability (CWE-22) with PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！