Photos in Wifi application for iOS是一款基于iOS平台的局域网照片分享应用程序。Select a photo or a video to upload moudle是其中的一个图片和视频上传模块。 基于iOS平台的Photos in Wifi application 1.0.1版本中的图片和视频上传模块存在目录遍历漏洞。攻击者可通过向assets-library://asset/asset.php文件发送‘ext’参数利用该漏洞未授权访问其他应用程序文件夹。
Photos in Wifi application for iOS是一款基于iOS平台的局域网照片分享应用程序。Select a photo or a video to upload moudle是其中的一个图片和视频上传模块。 基于iOS平台的Photos in Wifi application 1.0.1版本中的图片和视频上传模块存在目录遍历漏洞。攻击者可通过向assets-library://asset/asset.php文件发送‘ext’参数利用该漏洞未授权访问其他应用程序文件夹。