Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
1 g0 O+ ?9 k- |/ Z# A0 J我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
1、Swf文件跨站漏洞
1 a9 `" `& n8 I3 X在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！

2、自动升级漏洞
该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，
) a8 m3 L* C4 M" R  V! f
* P! H9 c; @6 J# L. F1 t: o8 R
BaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
[AutoUpdate]
ConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
IsAutoUpdate=1
ConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
* V( u) R6 O: L: b8 s( RConfigFileKey2=128509257100000000
LSTm_AutoUpdate=1206596754
看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
<AutoUpdate version="1.0">
<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
4 v$ R3 N  ]" o; m9 f  v<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
' V5 Y5 s7 j1 l<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
2 U6 ]% x3 V; c+ V1 [- x' m' W- R<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
2 _. ?3 X& n, {* e, i<File name="config.ini" dest="updater:\" type="resource" operation="add" />
/ a  A0 T4 f$ s<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
<File name="resource.db" dest="updater:\" type="resource" operation="add" />
<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
</Updater>
<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
5 ]# Q  \/ \6 B. q+ z8 \2 O<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 _* q3 c* I& q; Y+ q% `5 ^4 A<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 Y% A5 m; w. Y! u; T<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
/ C* k+ _% r: P- V<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 W2 `2 P! g$ ^7 E6 B/ H# j<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 l$ k8 U8 x9 ]<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
/ n+ x/ S: r2 r8 Z4 N. P  K8 f<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
! O7 f  f3 J1 J% J1 \4 F% k  g<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
: [# `3 V, x1 p<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
) G  b0 l! ~* w, m<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
</Upgrade>
8 J) \2 x/ i0 E1 W$ u<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
0 v5 w# X" C. l, [! W8 d<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
0 l* C  M. r5 p& W6 }$ r# S* ^<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
! \( r$ L, o) a0 r9 Q<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
; s# {/ i$ k5 b<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
/ k6 i  X  g  E8 B" E<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 Y  @, T" E$ O; `<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 Q7 v8 R$ ^9 Y3 J<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
; O1 X1 `* y5 v5 C' ?3 r<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
6 N& h+ l: J) |0 x  A' d5 M- k. T1 T7 @<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
' Z& \# K! y5 o" ]0 g- }3 H& z<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 d3 J* V4 |" A<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
  u, L( S$ ~# j, t9 M<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 R+ B4 k! R) Z; T3 t<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 F7 u6 N: @- h: {<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
- p( b% n" ]- P  R0 m1 r/ Q( s5 T: [<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 H* j* J) x$ B7 z* e% v, G<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
, A- n! f! }+ `/ r7 M  \6 O  M1 }: ~<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
+ p' m0 m4 \; C" ]% b  J/ d<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
/ Y: x- b! j3 ^2 Q0 w<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
& F/ d5 T8 M1 l3 l, Q; p<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
  ?1 ~' g5 m" |, S<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
- U! n; z. u- Y9 d; r$ h<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
</FullPackage>
</Module>
</AutoUpdate>
通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
" _6 [  A* H, H- D, @' ^最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。