搜索

[2216] 2020-12-01_Discord桌面应用程序RCE

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-12-01_Discord桌面应用程序RCE D i s c o r d 桌 面 应 用 程 序 R C E 原 创   k i n u g a w a m a s a t o   E D I 安 全   2 0 2 0 - 1 2 - 0 1 0 1 0 1 背 景 背 景 几 个 月 前 ， 我 在 D i s c o r d 桌 面 应 用 程 序 中 发 现 了 一 个 远 程 执 行 代 码 的 问 题 ， 并 通 过 其 B u g   B o u n t y   P r o g r a m 报 告 了 该 问 题 。 我 发 现 R C E 很 有 趣 ， 因 为 它 是 通 过 组 合 多 个 错 误 实 现 的 。 在 本 文 中 ， 我 想 分 享 细 节 。 为 什 么 我 选 择 D i s c o r d 作 为 目 标 我 感 觉 好 像 是 在 寻 找 E l e c t r o n 应 用 程 序 的 漏 洞 ， 因 此 我 一 直 在 寻 找 一 个 赏 金 计 划 ， 该 计 划 为 E l e c t r o n 应 用 程 序 支 付 了 赏 金 ， 我 找 到 了 D i s c o r d 。 另 外 ， 我 是 D i s c o r d 用 户 ， 只 想 检 查 我 使 用 的 应 用 程 序 是 否 安 全 ， 因 此 我 决 定 进 行 调 查 。 0 2 0 2 我 发 现 的 b u g 基 本 上 ， 我 发 现 了 以 下 三 个 b u g ， 并 通 过 结 合 使 用 它 们 实 现 了 R C E 。 1 .   缺 少 上 下 文 隔 离 2 .   i f r a m e 嵌 入 中 的 X S S 3 .   N a v i g a t i o n   r e s t r i c t i o n   b y p a s s （ C V E - 2 0 2 0 - 1 5 1 7 4 ） 我 将 一 一 解 释 这 些 错 误 。 1 .   缺 少 上 下 文 隔 离 在 测 试 E l e c t r o n 应 用 程 序 时 ， 首 先 ， 我 始 终 会 检 查 B r o w s e r W i n d o w   A P I 的 选 项 ， 该 选 项 用 于 创 建 浏 览 器 窗 口 。 通 过 检 查 它 ， 我 考 虑 了 如 何 在 渲 染 器 上 执 行 任 意 J a v a S c r i p t 时 如 何 实 现 R C E 。 D i s c o r d 的 E l e c t r o n 应 用 程 序 不 是 一 个 开 源 项 目 ， 但 是 E l e c t r o n 的 J a v a S c r i p t 代 码 以 a s a r 格 式 保 存 在 本 地 ， 我 能 够 通 过 提 取 它 来 读 取 它 。 在 主 窗 口 中 ， 使 用 以 下 选 项 ：   我 们 这 里 应 该 检 查 的 重 要 选 项 尤 其 是 n o d e I n t e g r a t i o n 和 c o n t e x t I s o l a t i o n 。 从 上 面 的 代 码 中 ， 我 发 现 在 D i s c o r d 的 主 窗 口 c o n s t   m a i n W i n d o w O p t i o n s   =   {     t i t l e   : D " i s c o r d ” ，     b a c k g r o u n d C o l o r ： g e t B a c k g r o u n d C o l o r （ ） ，     w i d t h ： D E F A U L T _ W I D T H ，     h e i g h t ： D E F A U L T _ H E I G H T ，     m i n W i d t h ： M I N _ W I D T H ，     m i n H e i g h t ： M I N _ H E I G H T ， t r a n s p a r e n t : f a l s e     f r a m e ： f a l s e ，     r e s i z a b l e ： t r u e ，     s h o w ： i s V i s i b l e ，     w e b P r e f e r e n c e s ：   {         b l i n k F e a t u r e s ： ' E n u m e r a t e D e v i c e s ， A u d i o O u t p u t D e v i c e s ' ，         n o d e I n t e g r a t i o n ： f a l s e ，         p r e l o a d ： _ p a t h 2 . d e f a u l t . j o i n （ _ _   d i r n a m e ， ' m a i n S c r e e n P r e l o a d . j s ' ） ，         n a t i v e W i n d o w O p e n ： t r u e ，         e n a b l e R e m o t e M o d u l e ： f a l s e ，         s p e l l c h e c k ： t r u e     } } ;
中 ， n o d e I n t e g r a t i o n 选 项 设 置 为 f a l s e ， 而 c o n t e x t I s o l a t i o n 选 项 设 置 为 f a l s e （ 使 用 版 本 的 默 认 值 ） 。 如 果 将 n o d e I n t e g r a t i o n 设 置 为 t r u e ， 则 网 页 的 J a v a S c r i p t 只 需 调 用 即 可 轻 松 使 用 N o d e . j s 功 能 r e q u i r e ( ) 。 例 如 ， 在 W i n d o w s 上 执 行 c a l c 应 用 程 序 的 方 式 是 ： 这 一 次 ， 将 n o d e I n t e g r a t i o n 设 置 为 f a l s e ， 因 此 我 无 法 通 过 r e q u i r e ( ) 直 接 调 用 直 接 使 用 N o d e . j s 功 能 。 但 是 ， 仍 然 可 以 访 问 N o d e . j s 功 能 。 该 c o n t e x t I s o l a t i o n ， 另 一 个 重 要 的 选 项 ， 设 置 为 f a l s e 。 如 果 要 消 除 在 应 用 程 序 上 进 行 R C E 的 可 能 性 ， 则 不 应 将 此 选 项 设 置 为 f a l s e 。 如 果 禁 用 c o n t e x t I s o l a t i o n ， 则 网 页 的 J a v a S c r i p t 可 能 会 影 响 在 渲 染 器 上 执 行 E l e c t r o n 内 部 J a v a S c r i p t 代 码 和 预 加 载 脚 本 （ 在 下 文 中 ， 这 些 J a v a S c r i p t 将 被 称 为 网 页 外 部 的 J a v a S c r i p t 代 码 ） 。 例 如 ， 如 果 您 A r r a y . p r o t o t y p e . j o i n 使 用 网 页 J a v a S c r i p t 中 的 另 一 个 函 数 重 写     了 J a v a S c r i p t 的 一 种 内 置 方 法 ， 则 网 页 外 部 的 J a v a S c r i p t 代 码 在 调 用 时 也 将 使 用 重 写 的 函 数 j o i n 。 此 行 为 很 危 险 ， 因 为 E l e c t r o n 允 许 w e b 页 面 外 部 的 J a v a S c r i p t 代 码 使 用 n o d e . j s 功 能 ， 而 不 管 n o d e I n t e g r a t i o n 选 项 如 何 ， 并 且 通 过 干 扰 w e b 页 面 中 重 写 的 功 能 来 干 扰 它 们 ， 即 使 n o d e I n t e g r a t i o n 为 设 置 为 f a l s e 。 顺 便 说 一 句 ， 以 前 还 不 知 道 这 样 的 把 戏 。 它 最 早 是 由 C u r e 5 3 在 一 次 渗 透 测 试 中 发 现 的 ， 我 也 于 2 0 1 6 年 加 入 了 该 测 试 。 之 后 ， 我 们 将 其 报 告 给 E l e c t r o n 团 队 ， 并 引 入 了 c o n t e x t I s o l a t i o n 。 最 近 ， 该 笔 测 试 报 告 已 发 布 。 如 果 您 有 兴 趣 ， 可 以 从 以 下 链 接 中 阅 读 ： P e n t e s t 报 告 您 还 可 以 阅 读 我 在 C u r e C o n 活 动 中 使 用 的 幻 灯 片 ： 该 c o n t e x t I s o l a t i o n 介 绍 了 网 页 和 J a v a S c r i p t 代 码 之 外 的 网 页 ， 使 每 个 代 码 的 J a v a S c r i p t 执 行 不 影 响 各 间 分 隔 的 上 下 文 。 这 是 消 除 R C E 可 能 性 的 必 要 功 能 ， 但 是 这 次 在 D i s c o r d 中 将 其 禁 用 。 现 在 ， 我 发 现 c o n t e x t I s o l a t i o n 已 禁 用 ， 因 此 我 开 始 寻 找 一 个 可 以 干 扰 网 页 外 部 J a v a S c r i p t 代 码 来 执 行 任 意 代 码 的 地 方 。 通 常 ， 当 我 在 E l e c t r o n 的 渗 透 测 试 中 为 R C E 创 建 P o C 时 ， 我 首 先 尝 试 通 过 在 渲 染 器 上 使 用 E l e c t r o n 的 内 部 J a v a S c r i p t 代 码 来 实 现 R C E 。 这 是 因 为 可 以 在 任 何 E l e c t r o n 应 用 程 序 中 执 行 渲 染 器 上 E l e c t r o n 的 内 部 J a v a S c r i p t 代 码 ， 因 此 基 本 上 我 可 以 重 用 相 同 的 代 码 来 实 现 R C E ， 这 很 容 易 。 在 我 的 幻 灯 片 中 ， 我 介 绍 了 可 以 通 过 使 用 E l e c t r o n 在 导 航 时 间 执 行 的 代 码 来 实 现 R C E 。 不 仅 可 以 从 该 代 码 中 获 得 代 码 ， 而 且 在 某 些 地 方 也 有 这 样 的 代 码 。 （ 我 希 望 将 来 发 布 P o C 的 示 例 。 ） 但 是 ， 根 据 使 用 的 E l e c t r o n 的 版 本 或 设 置 的 B r o w s e r W i n d o w 选 项 ， 由 于 代 码 已 更 改 或 无 法 正 确 访 问 受 影 响 的 代 码 ， 有 时 通 过 E l e c t r o n 的 代 码 进 行 P o C 不 能 很 好 地 工 作 。 在 这 次 ， 它 没 有 用 ， 所 以 我 决 定 将 目 标 更 改 为 预 加 载 脚 本 。 在 检 查 预 加 载 脚 本 时 ， 我 发 现 D i s c o r d 将 函 数 公 开 了 ， 该 函 数 允 许 通 过 调 用 某 些 允 许 的 模 块 到 网 页 中 。 在 这 里 ， 我 无 法 使 用 可 直 接 用 于 R C E 的 模 块 ， 例 如 c h i l d _ p r o c e s s 模 块 ， 但 是 我 发 现 了 一 个 代 码 ， 在 其 中 可 以 通 过 重 写 J a v a S c r i p t 内 置 方 法 并 干 扰 公 开 模 块 的 执 行 来 实 现 R C E 。 以 下 是 P o C 。 我 能 确 认 的 是 ， 计 算 的 应 用 程 序 弹 出 时 ， 我 所 说 的 g e t G P U D r i v e r V e r s i o n s 被 称 为 “ 模 块 中 定 义 的 函 数 < s c r i p t >     r e q u i r e （ ' c h i l d _ p r o c e s s ' ） 。 e x e c （ ' c a l c ' ） ; < /   s c r i p t > h t t p s : / / d r i v e . g o o g l e . c o m / f i l e / d / 1 L S s D 9 g z O e j m Q 2 Q i p R e y M X w r _ M 0 M g 1 G M H / v i e w D i s c o r d N a t i v e . n a t i v e M o d u l e s . r e q u i r e M o d u l e ( ' M O D U L E - N A M E ' ) d i s c o r d _ u t i l s 从 d e v T o o l s 而 重 写 R e g E x p . p r o t o t y p e . t e s t 和 A r r a y . p r o t o t y p e . j o i n 。 R e g E x p . p r o t o t y p e . t e s t   =   f u n c t i o n （ ） {       r e t u r n   f a l s e ;
该 g e t G P U D r i v e r V e r s i o n s 函 数 尝 试 使 用 “   e x e c a   ” 库 执 行 程 序 ， 如 下 所 示 ： 通 常 e x e c a 会 尝 试 执 行 在 变 量 中 指 定 的 “   n v i d i a - s m i . e x e   ” ， n v i d i a S m i P a t h 但 是 ， 由 于 覆 盖 了 R e g E x p . p r o t o t y p e . t e s t 和 A r r a y . p r o t o t y p e . j o i n ， 因 此 在 e x e c a 的 内 部 处 理 中 将 参 数 替 换 为 “   c a l c   ”   。 具 体 来 说 ， 通 过 更 改 以 下 两 个 部 分 来 替 换 该 参 数 。 剩 下 的 工 作 是 找 到 一 种 在 应 用 程 序 上 执 行 J a v a S c r i p t 的 方 法 。 如 果 我 可 以 找 到 它 ， 则 会 导 致 R C E 。 2 . i f r a m e 嵌 入 中 的 X S S 如 上 所 述 ， 我 发 现 R C E 可 能 来 自 任 意 J a v a S c r i p t 执 行 ， 因 此 我 试 图 找 到 一 个 X S S 漏 洞 。 该 应 用 程 序 支 持 自 动 链 接 或 M a r k d o w n 功 能 ， 但 看 起 来 不 错 。 因 此 ， 我 将 注 意 力 转 向 了 i f r a m e 嵌 入 功 能 。 例 如 ， i f r a m e 嵌 入 功 能 是 在 发 布 Y o u T u b e   U R L 时 自 动 在 聊 天 中 显 示 视 频 播 放 器 的 功 能 。 当 网 址 贴 出 来 ， 不 和 谐 尝 试 获 取 O G P 该 U R L 的 信 息 ， 如 果 存 在 O G P 信 息 ， 它 会 显 示 网 页 标 题 ， 描 述 ， 在 聊 天 的 缩 略 图 ， 相 关 的 视 频 等 。 D i s c o r d 从 O G P 中 提 取 视 频 U R L ， 只 有 在 允 许 视 频 U R L 域 并 且 该 U R L 实 际 上 具 有 嵌 入 页 面 的 U R L 格 式 的 情 况 下 ， 该 U R L 才 会 嵌 入 到 i f r a m e 中 。 我 找 不 到 有 关 哪 些 服 务 可 以 嵌 入 到 i f r a m e 中 的 文 档 ， 因 此 我 试 图 通 过 检 查 C S P 的 f r a m e - s r c 指 令 来 获 取 提 示 。 当 时 ， 使 用 了 以 下 C S P ： } A r r a y . p r o t o t y p e . j o i n   =   f u n c t i o n （ ） {         r e t u r n “   c a l c ” ; } D i s c o r d N a t i v e . n a t i v e M o d u l e s . r e q u i r e M o d u l e （ ' d i s c o r d _ u t i l s ' ） . g e t G P U D r i v e r V e r s i o n s （ ） ; m o d u l e . e x p o r t s . g e t G P U D r i v e r V e r s i o n s   =   a s y n c   ( )   = >   {     i f   ( p r o c e s s . p l a t f o r m   ! = =   ' w i n 3 2 ' )   {         r e t u r n   { } ;     }     c o n s t   r e s u l t   =   { } ;     c o n s t   n v i d i a S m i P a t h   =   ` $ { p r o c e s s . e n v [ ' P r o g r a m W 6 4 3 2 ' ] } / N V I D I A   C o r p o r a t i o n / N V S M I / n v i d i a - s m i . e x e ` ;     t r y   {         r e s u l t . n v i d i a   =   p a r s e N v i d i a S m i O u t p u t ( a w a i t   e x e c a ( n v i d i a S m i P a t h ,   [ ] ) ) ;     }   c a t c h   ( e )   {         r e s u l t . n v i d i a   =   { e r r o r :   e . t o S t r i n g ( ) } ;     }     r e t u r n   r e s u l t ; } ; h t t p s : / / g i t h u b . c o m / m o x y s t u d i o / n o d e - c r o s s - s p a w n / b l o b / 1 6 f e b 5 3 4 e 8 1 8 6 6 8 5 9 4 f d 5 3 0 b 1 1 3 a 0 2 8 c 0 c 0 6 b d d c / l i b / p a r s e . j s # L 3 6 h t t p s : / / g i t h u b . c o m / m o x y s t u d i o / n o d e - c r o s s - s p a w n / b l o b / 1 6 f e b 5 3 4 e 8 1 8 6 6 8 5 9 4 f d 5 3 0 b 1 1 3 a 0 2 8 c 0 c 0 6 b d d c / l i b / p a r s e . j s # L 5 5 C o n t e n t - S e c u r i t y - P o l i c y :   [ . . . ]   ;   f r a m e - s r c   h t t p s : / / * . y o u t u b e . c o m   h t t p s : / / * . t w i t c h . t v   h t t p s : / / o p e n . s p o t i f y . c o m   h t t p s : / / w . s o u n d c l o u d . c o m   h t t p s : / / s k e t c h f a b . c o m   h t t p s : / / p l a y e r . v i m e o . c o m   h t t p s : / / w w w . f u n i m a t i o n . c o m   h t t p s : / / t w i t t e r . c o m   h t t p s : / / w w w . g o o g l e . c o m / r e c a p t c h a /   h t t p s : / / r e c a p t c h a . n e t / r e c a p t c h a /  
显 然 ， 其 中 列 出 了 一 些 允 许 i f r a m e 嵌 入 的 内 容 （ 例 如 Y o u T u b e ， T w i t c h ， S p o t i f y ） 。 我 试 图 通 过 将 域 一 一 指 定 到 O G P 信 息 中 来 检 查 U R L 是 否 可 以 嵌 入 i f r a m e 中 ， 并 尝 试 在 嵌 入 式 域 中 找 到 X S S 。 经 过 一 番 尝 试 ， 我 发 现 可 以 将   C   + + 中 列 出 的 域 之 一 s k e t c h f a b . c o m 嵌 入 到 i f r a m e 中 ， 并 在 嵌 入 页 面 上 找 到 X S S 。 当 时 我 还 不 了 解 S k e t c h f a b ， 但 似 乎 这 是 一 个 用 户 可 以 在 其 中 发 布 ， 购 买 和 出 售 3 D 模 型 的 平 台 。 3 D 模 型 的 脚 注 中 有 一 个 基 于 D O M 的 简 单 X S S 。 以 下 是 具 有 精 心 制 作 的 O G P 的 P o C 。 当 我 将 此 U R L 发 布 到 聊 天 中 时 ， S k e t c h f a b 被 嵌 入 到 聊 天 中 的 i f r a m e 中 ， 然 后 在 i f r a m e 上 单 击 几 下 后 ， 将 执 行 任 意 J a v a S c r i p t 。 好 的 ， 最 后 我 找 到 了 X S S ， 但 是 J a v a S c r i p t 仍 在 i f r a m e 上 执 行 。 由 于 E l e c t r o n 不 会 将 “ 网 页 外 的 J a v a S c r i p t 代 码 ” 加 载 到 i f r a m e 中 ， 因 此 即 使 我 覆 盖 i f r a m e 上 的 J a v a S c r i p t 内 置 方 法 ， 也 不 会 干 扰 N o d e . j s 的 关 键 部 分 。 要 实 现 R C E ， 我 们 需 要 退 出 i f r a m e ， 并 在 顶 级 浏 览 上 下 文 中 执 行 J a v a S c r i p t 。 这 需 要 从 i f r a m e 打 开 新 窗 口 ， 或 将 顶 部 窗 口 导 航 到 i f r a m e 的 另 一 个 U R L 。 我 检 查 了 相 关 代 码 ， 并 在 主 要 流 程 的 代 码 中 找 到 了 通 过 使 用 “   n e w - w i n d o w   ” 和 “   w i l l - n a v i g a t e   ” 事 件 来 限 制 导 航 的 代 码 ： 我 认 为 这 段 代 码 可 以 正 确 地 阻 止 用 户 打 开 新 窗 口 或 浏 览 顶 部 窗 口 。 但 是 ， 我 注 意 到 了 意 外 的 行 为 。 3 . N a v i g a t i o n   r e s t r i c t i o n   b y p a s s （ C V E - 2 0 2 0 - 1 5 1 7 4 ） 我 以 为 代 码 还 可 以 ， 但 是 我 尝 试 检 查 i f r a m e 的 顶 部 导 航 是 否 被 阻 止 。 然 后 ， 令 人 惊 讶 的 是 ， 由 于 某 种 原 因 ， 导 航 没 有 被 阻 塞 。 我 希 望 在 导 航 发 生 之 前 ， “   w i l l - n a v i g a t e   ” 事 件 会 捕 获 该 尝 试 p r e v e n t D e f a u l t ( ) ， 但 会 拒 绝 该 尝 试 ， 但 事 实 并 非 如 此 。 为 了 测 试 这 种 行 为 ， 我 创 建 了 一 个 小 型 的 E l e c t r o n 应 用 程 序 。 而 且 我 发 现 由 于 某 种 原 因 ， 从 i f r a m e 开 始 的 顶 部 导 航 未 发 出 “ w i l l - n a v i g a t e   ” 事 件 。 确 切 地 说 ， 如 果 顶 部 的 起 点 和 i f r a m e 的 起 点 在 同 一 起 点 ， 则 发 出 该 事 件 ， 但 如 果 起 点 在 不 同 的 起 点 ， 则 不 发 出 该 事 件 。 我 认 为 这 种 行 为 没 有 正 当 的 理 由 ， 因 此 我 认 为 这 是 E l e c t r o n 的 错 误 ， 因 此 决 定 稍 后 再 向 E l e c t r o n 团 队 报 告 。 h t t p s : / / j s . s t r i p e . c o m   h t t p s : / / a s s e t s . b r a i n t r e e g a t e w a y . c o m   h t t p s : / / c h e c k o u t . p a y p a l . c o m h t t p s : / / * . w a t c h a n i m e a t t h e o f f i c e . c o m h t t p s : / / l 0 . c m / d i s c o r d _ r c e _ o g . h t m l < h e a d >         < m e t a   c h a r s e t = " u t f - 8 " >         < m e t a   p r o p e r t y = " o g : t i t l e "   c o n t e n t = " R C E   D E M O " >         [ . . . ]         < m e t a   p r o p e r t y = " o g : v i d e o : u r l "   c o n t e n t = " h t t p s : / / s k e t c h f a b . c o m / m o d e l s / 2 b 1 9 8 2 0 9 4 6 6 d 4 3 3 2 8 1 6 9 d 2 d 1 4 a 4 3 9 2 b b / e m b e d " >         < m e t a   p r o p e r t y = " o g : v i d e o : t y p e "   c o n t e n t = " t e x t / h t m l " >         < m e t a   p r o p e r t y = " o g : v i d e o : w i d t h "   c o n t e n t = " 1 2 8 0 " >         < m e t a   p r o p e r t y = " o g : v i d e o : h e i g h t "   c o n t e n t = " 7 2 0 " > < / h e a d > m a i n W i n d o w . w e b C o n t e n t s . o n ( ' n e w - w i n d o w ' ,   ( e ,   w i n d o w U R L ,   f r a m e N a m e ,   d i s p o s i t i o n ,   o p t i o n s )   = >   {     e . p r e v e n t D e f a u l t ( ) ;     i f   ( f r a m e N a m e . s t a r t s W i t h ( D I S C O R D _ N A M E S P A C E )   & &   w i n d o w U R L . s t a r t s W i t h ( W E B A P P _ E N D P O I N T ) )   {         p o p o u t W i n d o w s . o p e n O r F o c u s W i n d o w ( e ,   w i n d o w U R L ,   f r a m e N a m e ,   o p t i o n s ) ;     }   e l s e   {         _ e l e c t r o n . s h e l l . o p e n E x t e r n a l ( w i n d o w U R L ) ;     } } ) ; [ . . . ] m a i n W i n d o w . w e b C o n t e n t s . o n ( ' w i l l - n a v i g a t e ' ,   ( e v t ,   u r l )   = >   {     i f   ( ! i n s i d e A u t h F l o w   & &   ! u r l . s t a r t s W i t h ( W E B A P P _ E N D P O I N T ) )   {         e v t . p r e v e n t D e f a u l t ( ) ;     } } ) ;
借 助 此 错 误 ， 我 可 以 绕 过 导 航 限 制 。 我 应 该 做 的 最 后 一 件 事 就 是 使 用 i f r a m e 的 X S S 导 航 到 包 含 R C E 代 码 的 页 面 ， 例 如 这 样 ， 通 过 结 合 三 个 错 误 ， 我 能 够 实 现 R C E ， 0 3 0 3 结 果 通 过 D i s c o r d 的 B u g 赏 金 计 划 报 告 了 这 些 问 题 。 首 先 ， D i s c o r d 小 组 停 用 了 S k e t c h f a b 嵌 入 ， 并 采 取 了 一 种 变 通 方 法 ， 通 过 将 沙 箱 属 性 添 加 到 i f r a m e 来 阻 止 从 i f r a m e 导 航 。 一 段 时 间 后 ， 启 用 了   c o n t e x t I s o l a t i o n 。 现 在 ， 即 使 我 可 以 在 应 用 程 序 上 执 行 任 意 J a v a S c r i p t ， R C E 也 不 会 通 过 覆 盖 的 J a v a S c r i p t 内 置 方 法 发 生 。 我 因 这 次 发 现 而 获 得 了 5 , 0 0 0 美 元 的 奖 励 。 S k e t c h f a b 上 的 X S S 是 通 过 S k e t c h f a b 的 B u g 赏 金 计 划 报 告 的 ， 并 由 S k e t c h f a b 开 发 人 员 迅 速 修 复 。 我 因 这 次 发 现 而 获 得 了 3 0 0 美 元 的 奖 励 。 向 电 子 安 全 团 队 报 告 了 “   w i l l - n a v i g a t e   ” 事 件 中 的 错 误 是 E l e c t r o n 的 错 误 ， 并 已 修 复 为 以 下 漏 洞 （ C V E - 2 0 2 0 - 1 5 1 7 4 ） 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 t o p . l o c a t i o n = " / / l 0 . c m / d i s c o r d _ c a l c . h t m l " 。 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理