搜索

[5472] 2018-11-09_攻击者可利用印象笔记中的XSS漏洞执行命令并窃取文件

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-17
2018-11-09_攻击者可利用印象笔记中的XSS漏洞执行命令并窃取文件 攻 击 者 可 利 用 印 象 笔 记 中 的 X S S 漏 洞 执 行 命 令 并 窃 取 文 件 E 安 全   E 安 全   2 0 1 8 - 1 1 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 安 全 专 家 在 印 象 笔 记 （ E v e r n o t e ） 应 用 程 序 W i n d o w s   客 户 端 发 现 一 个 存 储 型 X S S 漏 洞 ， 该 漏 洞 可 被 用 于 窃 取 文 件 、 执 行 任 意 命 令 。 据 报 道 ， 以 昵 称 “ @ s e b a o ” 在 网 上 活 动 的 安 全 专 家 在 印 象 笔 记 应 用 程 序 W i n d o w s   客 户 端 中 发 现 存 储 型 跨 站 点 脚 本 发 现 存 储 型 跨 站 点 脚 本 （ （ X S S ） 漏 洞 ） 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 窃 取 文 件 以 及 执 行 任 意 命 令 攻 击 者 可 利 用 该 漏 洞 窃 取 文 件 以 及 执 行 任 意 命 令 。   S e b a o 注 意 到 ， 用 户 在 笔 记 中 添 加 照 片 后 ， 可 以 使 用 J a v a S c r i p t 代 码 对 文 件 重 命 名 ， 而 不 是 普 通 名 称 。 该 专 家 发 现 ， 当 该 专 家 发 现 ， 当 该 笔 记 被 分 享 至 另 一 个 印 象 笔 记 用 户 时 ， 接 收 者 点 击 图 片 便 可 执 行 该 代 码 该 笔 记 被 分 享 至 另 一 个 印 象 笔 记 用 户 时 ， 接 收 者 点 击 图 片 便 可 执 行 该 代 码 。   印 象 笔 记 于 九 月 发 布 版 本 6 . 1 6 . ， 对 该 存 储 型 X S S 漏 洞 进 行 了 修 复 ， 但 并 未 完 全 修 复 该 漏 洞 。   知 道 创 宇 4 0 4 实 验 室 （ K n o w n s e c   4 0 4   T e a m ） 专 家 朱 铜 庆 发 现 ， 上 述 方 法 经 变 通 后 仍 能 执 行 任 意 代 码 上 述 方 法 经 变 通 后 仍 能 执 行 任 意 代 码 。   朱 铜 庆 发 现 ， 该 取 代 “ 名 称 ” 命 名 的 “ 代 码 ” 可 从 远 程 服 务 器 下 载 N o d e . j s 文 件 ， 该 脚 本 可 通 过 印 象 笔 记 在 演 示 模 式 下 使 用 的 N o d e W e b K i t 执 行 。   朱 铜 庆 解 释 道 ， “ 我 发 现 ， N o d e W e b K i t 存 在 于 印 象 笔 记 的 ‘ C : P r o g r a m   F i l e s ( x 8 6 ) E v e r n o t e E v e r n o t e N o d e W e b K i t ’ 文 件 中 ， 且 在 演 示 模 式 下 可 用 。 另 一 个 好 消 息 是 ， 我 们 可 在 演 示 模 式 下 利 用 存 储 型 我 们 可 在 演 示 模 式 下 利 用 存 储 型 X S S 执 行 执 行 N o d e j s 代 码 代 码 。 ”   攻 击 者 只 需 诱 导 印 象 笔 记 在 演 示 模 式 下 打 开 一 个 笔 记 ， 便 可 窃 取 任 意 文 件 并 执 行 命 令 攻 击 者 只 需 诱 导 印 象 笔 记 在 演 示 模 式 下 打 开 一 个 笔 记 ， 便 可 窃 取 任 意 文 件 并 执 行 命 令 。 朱 铜 庆 演 示 了 黑 客 如 何 利 用 该 漏 洞 在 目 标 系 统 中 读 取 W i n d o w s 文 件 ， 以 及 执 行 C a l c u l a t o r 应 用 程 序 。  
印 象 笔 记 于 1 0 月 发 布 了 W i n d o w s   6 . 1 6 . 1 测 试 版 ， 首 次 修 复 了 该 编 号 为 “ C V E - 2 0 1 8 - 1 8 5 2 4 ” 的 漏 洞 。 而 印 象 笔 记 于 本 月 初 发 布 的 E v e r n o t e   6 . 1 6 . 4 中 ， 发 布 了 该 漏 洞 的 终 极 补 丁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 浙 江 省 工 业 互 联 网 产 业 联 盟 理 事 长 范 渊 ： 安 全 保 障 可 以 助 推 工 业 企 业 转 型 S t o p L i f t 人 工 智 能 技 术 可 检 测 自 助 结 账 系 统 中 异 常 或 潜 在 欺 诈 行 为 美 国 空 军 宣 布 第 三 次 B u g 赏 金 计 划 C h r o m e 将 于 1 2 月 起 禁 用 影 响 用 户 体 验 网 站 上 的 所 有 广 告 影 响 I c e c a s t 流 媒 体 服 务 器 的 漏 洞 可 停 播 网 络 广 播 电 台 脸 书 账 户 被 黑 ， 8 . 1 万 用 户 私 人 信 息 待 售 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理