• <li id="tllf8"><meter id="tllf8"><th id="tllf8"></th></meter></li>
        1. WAP手機網(wǎng)站 手機下載 手機軟件 手機游戲 手機網(wǎng)游 手機主題 手機圖片 手機鈴聲 手機世界微博
          手機游戲攻略

          淺析DV007“電子書”重命名漏洞

          duanp 3533手機世界 2008-4-16

              我們知道,DV007可以通過“電子書”來更改文件名,包括文件名和后綴名。那么我們可以做到:

              1.通過更改文件名來通過藍牙傳送任意文件
              2.實現(xiàn)更改文件名的其他作用。

              經(jīng)過本人的發(fā)現(xiàn),這個漏洞越來越大:電子書這個程序會掃描兩個目錄,手機上的文檔中心/電子書 /mnt/doc/user_local/Doc_center/E-book
              TF卡上的                                                         /mnt/sd/Doc_center/E-book
              上面的兩個目錄經(jīng)過測試,是正確的目錄
            
              用記事本新建一個 aaa.txt 文本文件 (保存在手機上),通過文件瀏覽器拷貝到電子書目錄

              然后修改文件名為:
              ../aaa.txt     
              你會在你的電子書目錄的上一層看到這個文件,當然e-book目錄里面的這個文件不存在了。也就是說可以拷貝文件(手機內(nèi)存好像不能和TF卡上互拷)

              如果改成:
              ../../../../../mnt/doc/user_local/aaa.txt
              你會發(fā)現(xiàn),該文件已經(jīng)轉(zhuǎn)移到了你的手機空間的根目錄和“圖片,聲音等等并存”

              看到了漏洞吧

              這樣順著這個了漏洞,我們可以通過這樣替換系統(tǒng)文件,把系統(tǒng)的幾個垃圾游戲的可執(zhí)行文件替換成term  shellrun等等。主要是目錄結(jié)構(gòu)一定要清楚,我也是職改清楚的部分結(jié)構(gòu)

            ../../../../../                  /
          ../../../../../mnt             /mnt
                                                 /mnt/doc
                                                 /mnt/doc/cec_local/data
                                                 /mnt/doc/cec_local/data/jbed/
                                                /mnt/doc/cec_local/bin
                                                /mnt/cellon/cec
                                               /mnt/user/etc

                                                /mnt/doc/user_local
                                              
                                                / mnt/sd
                                                       Audio- Video -photo  eg.
                                              
              可以配合文件管理來查看

              可以直接用  撥打 **9999# 進入測試模式
              然后*#0003#  來調(diào)用ps進程查看器
              然后得到部分目錄信息

              歡迎大家的嘗試破解,相信小七的命運不久即將改變


           

          手機資訊


          手機資訊
          低端手機哪個好 1000元左右智能手機推薦
          720P視頻連播14小時 摩托羅拉XT910 MAXX評測
          4.3英寸已成主流 超人氣大屏手機推薦
          經(jīng)典游戲重現(xiàn)江湖 一周Android游戲推薦
          電信定制售價1999元 HTC新渴望VC上市
          三星五一全國促銷 熱門手機選購?fù)扑]
          不搶風頭不算好手機?HTC Titan II解析
          1.4GHz四核+2050mAh 三星GALAXY SIII現(xiàn)身
          拍出新花樣 800萬智能手機+拍照軟件推薦
          雙核智能+投影 三星Galaxy Beam預(yù)售4350



          手機資訊
          Linux版超薄"N93i" UT斯達康DV007登場
          DV007手機省電六招
          我的UT斯達康 DV007玩機心得
          剛到手的DV007 談?wù)勈褂酶惺?/a>
          DV007使用一星期感受
          不管對還是錯,今天入手DV007
          斯達康DV007手機感覺很差勁
          UT斯達康DV007手機截屏辦法
          斯達康DV007 刷機包1.2(febir版紫紅色攝像頭)
          手機論壇


            諾基亞手機 蘋果手機 HTC手機 三星手機 摩托羅拉手機 索愛手機  




          乱人伦人妻中文字幕在线入口| 一区二区三区四区精品视频| 成人午夜私人影院入口| 午夜精品一区二区三区在线观看 | 国产三级在线观看视频不卡| 色偷偷8888欧美精品久久| 国产香蕉尹人综合在线观看| 一女被两男吃奶玩乳尖| 成人午夜视频在线播放| 中文字幕一区日韩精品| 成人激情免费视频| 久久久香蕉视频| 成人777777| 中文字幕有码视频| 无码AV中文一区二区三区| 久热中文字幕在线精品免费| 日产精品99久久久久久| 久久精品无码午夜福利理论片| 日本猛少妇色xxxxx猛交| 亚洲av无码乱码在线观看| 日本漫画口工全彩内番漫画丝袜| 久久午夜无码鲁丝片午夜精品| 日本免费一区二区三区最新| 久青青在线观看视频国产| 日b视频免费看| 中文字幕一区二区三区人妻少妇 | 99精品热视频| 国产精品VA在线播放| 91精选在线观看| 国内精品久久久久久无码不卡 | 性欧美vr高清极品| xxxxwww日本在线| 国产精品第3页| 青青草国产精品欧美成人| 国产污片在线观看| 色偷偷亚洲第一综合网| 午夜精品久久久久久久99| 欧美综合自拍亚洲综合图片区| 人人爽人人爽人人片a免费| 深夜在线观看网站| 亚洲高清视频免费|