Electron contextIsolation RCE via Electron internal code
Example 1
Слухач події "exit" завжди встановлюється внутрішнім кодом, коли починається завантаження сторінки. Ця подія виводиться безпосередньо перед навігацією:
https://github.com/nodejs/node/blob/8a44289089a08b7b19fa3c4651b5f1f5d1edd71b/bin/events.js#L156-L231 -- Більше не існує
Потім це переходить сюди:
Де "self" є об'єктом процесу Node:
Об'єкт процесу має посилання на функцію "require":
Оскільки handler.call буде отримувати об'єкт процесу, ми можемо перезаписати його для виконання довільного коду:
Example 2
Отримати об'єкт require з забруднення прототипу. З https://www.youtube.com/watch?v=Tzo8ucHA5xw&list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq&index=81
Витік:
Експлуатація:
Last updated