搜索

[14306] 2019-07-04_FreeBuf字幕组Web安全之Electron框架漏洞分析

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-07-04_FreeBuf字幕组Web安全之Electron框架漏洞分析 F r e e B u f 字 幕 组   |   W e b 安 全 之 E l e c t r o n 框 架 漏 洞 分 析 w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 7 - 0 4 内 容 介 绍 内 容 介 绍 E l e c t r o n 是 是 G i t H u b 开 发 且 基 于 开 发 且 基 于 C h r o m i u m 和 和 N o d e . j s 的 开 源 框 架 ， 它 使 用 的 开 源 框 架 ， 它 使 用 J a v a S c r i p t 、 、 H T M L 和 和 C S S 构 建 跨 平 台 构 建 跨 平 台 桌 面 应 用 ， 以 桌 面 应 用 ， 以 C h r o m i u m 为 前 端 显 示 ， 以 为 前 端 显 示 ， 以 N o d e . j s 为 后 端 支 撑 。 近 年 来 为 后 端 支 撑 。 近 年 来 E l e c t r o n 的 应 用 非 常 广 泛 ， 像 的 应 用 非 常 广 泛 ， 像 S k y p e 、 、 B r a v e 、 、 S i g n a l 、 、 S l a c k 、 、 B a s e c a m p 、 、 W o r d P r e s s . c o m 、 、 T w i t c h 、 、 G h o s t 和 和 A n t S w o r d （ 蚁 剑 ） 等 程 序 均 采 用 该 框 （ 蚁 剑 ） 等 程 序 均 采 用 该 框 架 开 发 。 架 开 发 。 说 到 E l e c t r o n 框 架 的 漏 洞 ， 在 2 0 1 8 年 就 集 中 爆 发 了 5 个 ， 有 三 个 算 是 高 危 漏 洞 ， 其 中 C V E - 2 0 1 8 - 1 0 0 0 0 0 6 是 可 由 X S S 触 发 R C E 的 经 典 漏 洞 ， C V E - 2 0 1 8 - 1 0 0 0 1 3 6 是 W e b v i e w 组 件 n o d e I n t e g r a t i o n 开 启 的 R C E 漏 洞 ， 以 及 E l e c t r o n 的 W e b P r e f e r e n c e s 配 置 导 致 的 C V E - 2 0 1 8 - 1 5 6 8 5   R C E 漏 洞 。 本 节 视 频 ， 作 者 通 过 利 用 n o d e I n t e g r a t i o n 功 能 属 性 ， 结 合 X S S 和 m e s s a g e 共 享 消 息 机 制 ， 共 同 实 现 了 对 E l e c t r o n 框 架 的 R C E 执 行 ， 作 者 也 未 透 露 是 否 上 报 漏 洞 与 否 。 该 课 程 着 重 对 漏 洞 利 用 逻 辑 的 描 述 ， 并 未 给 出 具 体 的 构 造 和 漏 洞 触 发 细 节 ， 也 有 网 友 要 求 其 放 出 漏 洞 e x p l o i t 和 相 关 资 料 ， 但 在 后 期 E l e c t r o n 框 架 对 n o d e I n t e g r a t i o n 功 能 属 性 进 行 了 更 新 ， 所 以 ， 目 前 还 不 知 道 该 漏 洞 是 否 可 行 。 观 看 视 频 观 看 视 频 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理