CVE-2022-32223

总结

Node.js 在 Windows 平台上的特定条件下容易受到执行流劫持：DLL 劫持漏洞的影响。如果受害者的 Windows 机器上存在以下依赖项，则此漏洞可能被利用：* 已安装 OpenSSL，且存在“C:\Program Files\Common Files\SSL\openssl.cnf”。只要存在上述条件，`node.exe` 就会在当前用户目录中搜索 `providers.dll`。之后，`node.exe` 将按照 Windows 中的 DLL 搜索顺序尝试查找 `providers.dll`。攻击者有可能将恶意文件 `providers.dll` 放置在多种路径下，从而利用此漏洞。

• cve-2022-32223漏洞利用

  针对 CVE-2022-32223 的演示漏洞利用：通过恶意 providers.dll 在 Windows 上对 Node.js 进行 DLL 劫持，目标是 OpenSSL 安装。