Electron contextIsolation RCE via Electron internal code
Приклад 1
Слухач події "exit" завжди встановлюється внутрішнім кодом під час початку завантаження сторінки. Ця подія випромінюється саме перед навігацією:
https://github.com/nodejs/node/blob/8a44289089a08b7b19fa3c4651b5f1f5d1edd71b/bin/events.js#L156-L231 -- Більше не існує
Потім йде сюди:
Де "self" - це об'єкт процесу Node:
Об'єкт процесу має посилання на функцію "require":
Оскільки handler.call отримає об'єкт process, ми можемо перезаписати його для виконання довільного коду:
Приклад 2
Отримайте об'єкт require з забрудненням прототипу. З https://www.youtube.com/watch?v=Tzo8ucHA5xw&list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq&index=81
Витік:
Експлойт:
Last updated