【FreeBuf字幕组】Web安全漏洞系列：Electron框架漏洞

栏目: 编程工具 · 发布时间: 5年前

内容简介：*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。Electron是GitHub开发且基于Chromium和Node.js的开源框架，它使用JavaScript、HTML和CSS构建跨平台桌面应用，以Chromium为前端显示，以Node.js为后端支撑。近年来Electron的应用非常广泛，像Skype、Brave、Signal、Slack、Basecamp、WordPress.com、Twitch、Ghost和AntSword（蚁剑）等程

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

内容介绍

Electron是GitHub开发且基于Chromium和Node.js的开源框架，它使用JavaScript、HTML和CSS构建跨平台桌面应用，以Chromium为前端显示，以Node.js为后端支撑。近年来Electron的应用非常广泛，像Skype、Brave、Signal、Slack、Basecamp、WordPress.com、Twitch、Ghost和AntSword（蚁剑）等程序均采用该框架开发。

说到Electron框架的漏洞，在2018年就集中爆发了5个，有三个算是高危漏洞，其中CVE-2018-1000006是可由XSS触发RCE的经典漏洞，CVE-2018-1000136是Webview组件nodeIntegration开启的RCE漏洞，以及Electron的WebPreferences配置导致的CVE-2018-15685 RCE漏洞。本节视频，作者通过利用nodeIntegration功能属性，结合XSS和message共享消息机制，共同实现了对Electron框架的RCE执行，作者也未透露是否上报漏洞与否。该课程着重对漏洞利用逻辑的描述，并未给出具体的构造和漏洞触发细节，也有网友要求其放出漏洞exploit和相关资料，但在后期Electron框架对nodeIntegration功能属性进行了更新，所以，目前还不知道该漏洞是否可行。

观看视频

看不到视频点这里

*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！

*本文作者：willhuang，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Linux内核完全剖析

赵炯 / 机械工业出版社 / 2008.10 / 99.00元

本书对早期Linux内核（v0.12）全部代码文件进行了详细、全面的注释和说明，旨在帮助读者用较短的时间对Linux的工作机理获得全面而深刻的理解，为进一步学习和研究Linux打下坚实的基础。虽然选择的版本较低，但该内核已能够正常编译运行，并且其中已包括了Linux工作原理的精髓。书中首先以Linux源代码版本的变迁为主线，介绍了Linux的历史，同时着重说明了各个内核版本的主要区别和改进，给出了......一起来看看《Linux内核完全剖析》这本书的介绍吧!

码农工具