
Демо для CVE-2018-1000006
Демо для CVE-2018-1000006
Electron < v1.8.2-beta.4 удалённое выполнение команд — 【CVE-2018-1000006】
Можно напрямую использовать elec_rce\elec_rce-win32-x64\elec_rce.exe
Также можно самостоятельно упаковать в exe-приложение, создав уязвимую версию. Например, версия 1.7.8:
electron-packager ./test elec_rce --win --out ./elec_rce --arch=x64 --version=0.0.1 --electron-version=1.7.8 --download.mirror=https://npm.taobao.org/mirrors/electron/
