淺析DV007“電子書”重命名漏洞

    我們知道，DV007可以通過“電子書”來更改文件名，包括文件名和后綴名。那么我們可以做到：

    1.通過更改文件名來通過藍(lán)牙傳送任意文件
    2.實(shí)現(xiàn)更改文件名的其他作用。

    經(jīng)過本人的發(fā)現(xiàn)，這個(gè)漏洞越來越大：電子書這個(gè)程序會(huì)掃描兩個(gè)目錄，手機(jī)上的文檔中心/電子書 /mnt/doc/user_local/Doc_center/E-book
    TF卡上的                                                         /mnt/sd/Doc_center/E-book
    上面的兩個(gè)目錄經(jīng)過測(cè)試，是正確的目錄
  
    用記事本新建一個(gè) aaa.txt 文本文件 (保存在手機(jī)上)，通過文件瀏覽器拷貝到電子書目錄

    然后修改文件名為：
    ../aaa.txt     
    你會(huì)在你的電子書目錄的上一層看到這個(gè)文件，當(dāng)然e-book目錄里面的這個(gè)文件不存在了。也就是說可以拷貝文件（手機(jī)內(nèi)存好像不能和TF卡上互拷）

    如果改成：
    ../../../../../mnt/doc/user_local/aaa.txt
    你會(huì)發(fā)現(xiàn)，該文件已經(jīng)轉(zhuǎn)移到了你的手機(jī)空間的根目錄和“圖片，聲音等等并存”

    看到了漏洞吧

    這樣順著這個(gè)了漏洞，我們可以通過這樣替換系統(tǒng)文件，把系統(tǒng)的幾個(gè)垃圾游戲的可執(zhí)行文件替換成term  shellrun等等。主要是目錄結(jié)構(gòu)一定要清楚，我也是職改清楚的部分結(jié)構(gòu)

  ../../../../../                  /
../../../../../mnt             /mnt
                                       /mnt/doc
                                       /mnt/doc/cec_local/data
                                       /mnt/doc/cec_local/data/jbed/
                                      /mnt/doc/cec_local/bin
                                      /mnt/cellon/cec
                                     /mnt/user/etc

                                      /mnt/doc/user_local
                                    
                                      / mnt/sd
                                             Audio- Video -photo  eg.
                                    
    可以配合文件管理來查看

    可以直接用  撥打 **9999# 進(jìn)入測(cè)試模式
    然后*#0003#  來調(diào)用ps進(jìn)程查看器
    然后得到部分目錄信息

    歡迎大家的嘗試破解，相信小七的命運(yùn)不久即將改變