Electron contextIsolation RCE via Electron internal code
Örnek 1
Örnek https://speakerdeck.com/masatokinugawa/electron-abusing-the-lack-of-context-isolation-curecon-en?slide=41 adresinden alınmıştır.
"exit" olay dinleyicisi, sayfa yüklemesi başladığında her zaman iç kod tarafından ayarlanır. Bu olay, gezinmeye hemen önce yayımlanır:
https://github.com/nodejs/node/blob/8a44289089a08b7b19fa3c4651b5f1f5d1edd71b/bin/events.js#L156-L231 -- Artık mevcut değil
Sonra buraya gider:
"self" Node'un process nesnesidir:
process nesnesi "require" fonksiyonuna referanslara sahiptir:
Çünkü handler.call işlevi process nesnesini alacak, onu üzerine yazarak keyfi kodu yürütebiliriz:
Örnek 2
Prototip kirliliğinden require nesnesini alın. https://www.youtube.com/watch?v=Tzo8ucHA5xw&list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq&index=81'den
Sızıntı:
Sömürü:
Last updated