Уязвимости в Electron-приложениях: RCE через небезопасную… — [DeteAct] Оценка защищённости

[DeteAct] Оценка защищённости@deteact · 685 subscribers Open in TelegramOpen

Уязвимости в Electron-приложениях: RCE через небезопасную конфигурацию

В данной статье мы рассмотрим эксплуатацию приложений с отключенными параметрами contextIsolation: false и sandbox: false, что позволило нам выполнить произвольный код на целевой системе.

https://blog.deteact.ru/electron-rce/

t.me/deteact/25 Translate