Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
9 z5 p' W6 {7 v% D1、Swf文件跨站漏洞
/ Z* S1 f) x9 \' Y7 ]& h$ q% C在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！
6 |1 y- Y" \0 ]" z+ G
2、自动升级漏洞
该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，
, z2 t8 U' ]  D# {3 n

BaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
[AutoUpdate]
ConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
# \6 ^  o5 s8 I7 W* GIsAutoUpdate=1
0 N8 U6 t3 f! |' T$ b$ s. G4 SConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
9 q& ~: R9 R% m& J$ ]ConfigFileKey2=128509257100000000
* z& F- q1 L- w+ x9 \; y  \" QLSTm_AutoUpdate=1206596754
看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
6 p  X5 a& n. c* W4 }<AutoUpdate version="1.0">
<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
2 L) m# x3 p8 t- a<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
" B) o* b1 A! o6 w<File name="config.ini" dest="updater:\" type="resource" operation="add" />
& l+ g, W$ O9 u- w<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
& u$ \0 e4 m  I3 r0 i<File name="resource.db" dest="updater:\" type="resource" operation="add" />
+ }/ W) s4 V3 [4 F9 @, j  p2 d<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
& Z* }! n$ m& _  m! F' R, L</Updater>
, U* g5 H) F; B) K$ d7 e<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
& M2 A1 u6 Q! t& ^2 E( u<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
& E+ e5 U; [; E! a<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
& r/ l/ \6 k% f  b7 Z2 p<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
: I  X; V5 p) O+ r8 Y<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
, t; x7 k* L* z  [. P<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 {" Z; D* c6 n% p8 W' u4 ?: T<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
- R- a% h) B% F7 |7 q" N<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
</Upgrade>
) K4 y' i/ G. N' K% L( Z4 L<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
( ~1 j& S. u9 C/ n2 C+ c* z<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
2 P+ J  }7 f+ J2 B<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 E' u3 d* X& f, {" e<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 C6 ^! n2 M9 g/ b<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
9 m7 }+ U' ]) W. e# R<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
# P/ A" i( c0 M6 G<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
& m. k6 v, v' d, o; V% w<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
4 ~3 w; q; l) H. O4 V/ k<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 j: u$ d9 i  g. P0 |0 _) w; \<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
* j3 [0 g) Z, R2 _# U<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
6 k8 C# ^2 d. `7 [; ], ]/ i, F<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 t5 H' R+ i' U8 N<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
3 N6 i& b  B  f- K6 r7 H4 Z5 x" e  j8 [<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
7 l! v: @! J" V" ^7 }<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
0 F5 r4 M8 `6 T' T5 @<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
  {0 g1 S9 c: x8 [<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
1 T. r" V) Q! [9 z# s<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
9 C, k1 T" @, H. R4 t<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
; Y# |2 y, i" d* \) P  A3 F<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
& r) y: b8 Z+ _; Z( D<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
</FullPackage>
</Module>
1 u0 e+ P4 o: R- l% L</AutoUpdate>
  s' l  m- h0 s' t- _* q通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。