Windows包中crash_for_windows的远程代码执行漏洞如何利用？

本文共计672个文字，预计阅读时间需要3分钟。

漏洞详情：crash_for_windows_pkg由Electron提供支持。

若XSS或负载以代理的名称存在，我们可以远程执行受害者计算机上的任意JavaScript代码。

受影响的版本_for_windows_pkg版本：0.19.9平台：Electron

漏洞详情

crash_for_windows_pkg由 Electron 提供支持。如果 XSS 负载以代理的名义，我们可以远程执行受害者计算机上的任何 JavaScript 代码。