Electron contextIsolation RCE via Electron internal code
Esempio 1
L'ascoltatore dell'evento "exit" è sempre impostato dal codice interno quando viene avviato il caricamento della pagina. Questo evento viene emesso subito prima della navigazione:
https://github.com/nodejs/node/blob/8a44289089a08b7b19fa3c4651b5f1f5d1edd71b/bin/events.js#L156-L231 -- Non esiste più
Poi va qui:
Dove "self" è l'oggetto di processo di Node:
L'oggetto di processo ha un riferimento alla funzione "require":
Poiché l'handler.call riceverà l'oggetto process, possiamo sovrascriverlo per eseguire codice arbitrario:
Esempio 2
Ottieni oggetto require dalla pollution del prototipo. Da https://www.youtube.com/watch?v=Tzo8ucHA5xw&list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq&index=81
Leak:
Sfrutta:
Last updated