Electron contextIsolation RCE via Electron internal code
Esempio 1
Il listener dell'evento "exit" è sempre impostato dal codice interno quando inizia il caricamento della pagina. Questo evento viene emesso poco prima della navigazione:
https://github.com/nodejs/node/blob/8a44289089a08b7b19fa3c4651b5f1f5d1edd71b/bin/events.js#L156-L231 -- Non esiste più
Poi va qui:
Dove "self" è l'oggetto processo di Node:
L'oggetto processo ha un riferimento alla funzione "require":
Poiché handler.call riceverà l'oggetto process, possiamo sovrascriverlo per eseguire codice arbitrario:
Esempio 2
Ottieni l'oggetto require dalla contaminazione del prototipo. Da https://www.youtube.com/watch?v=Tzo8ucHA5xw&list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq&index=81
Leak:
Exploit:
Last updated