CVE-2018-1000006-डेमो

CVE-2018-1000006 के लिए डेमो

विश्लेषण

Electron < v1.8.2-beta.4 दूरस्थ कमांड निष्पादन भेद्यता —【CVE-2018-1000006】

POC

सीधे elec_rce\elec_rce-win32-x64\elec_rce.exe का उपयोग कर सकते हैं।

या आप स्वयं एक exe एप्लिकेशन पैकेज कर सकते हैं, एक कमजोर संस्करण एप्लिकेशन बना सकते हैं, उदाहरण के लिए संस्करण 1.7.8:

electron-packager ./test elec_rce --win --out ./elec_rce --arch=x64 --version=0.0.1 --electron-version=1.7.8 --download.mirror=https://npm.taobao.org/mirrors/electron/