Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
: {) `* w$ l: ?" }我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
% _/ m+ C! P) I) r1、Swf文件跨站漏洞
0 {4 ^6 @, N# }5 D6 K在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！

  V5 b( f1 s$ h2、自动升级漏洞
该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，


5 [4 E2 u0 O9 W# [8 @, PBaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
[AutoUpdate]
ConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
' v2 m( ^6 r8 r- N" v. k# eIsAutoUpdate=1
ConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
ConfigFileKey2=128509257100000000
; @' `, I; c' G0 O0 Z0 j! ?LSTm_AutoUpdate=1206596754
  z- J! J. Y% z看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
<AutoUpdate version="1.0">
<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
9 m: Z+ g' p( `6 L<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
<File name="config.ini" dest="updater:\" type="resource" operation="add" />
$ c/ J; }$ b1 A+ `' X<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
<File name="resource.db" dest="updater:\" type="resource" operation="add" />
<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
</Updater>
% B& W! V( s* g- T: n& D+ k<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
& @& G! p' q+ `; |# d' p3 @  i% Z- g7 h<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
9 d% h! }4 o  M, A<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
* A4 B- e/ a5 w. a& [<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
* ^, A+ Y0 }5 v; Q1 s, u6 o1 g3 r<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
6 ?+ T$ H2 M' A/ d( g! u$ Z6 L: {<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
$ {7 u" y: y8 K) s. H% }; R, m5 P7 h<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
* o7 |1 A9 n+ o8 s<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
+ q) U9 L$ }* {' m  Q8 S- A<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
) Q3 O. h7 k; ?7 W# ]/ k- r" Q</Upgrade>
; ~! A  o& t! B3 p6 Z: `<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 F1 ]5 @$ v, J" E<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
, @8 [/ G7 l8 O* U# ~' y* {- S<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
6 w) \9 Z0 X! t3 q% s<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
+ j9 Q7 u* c; }/ S5 H& O* R0 v) F5 J<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
, G- x" a3 T" O<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
. E& f& O& c% V* o8 L* J1 |3 I<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
  t  J+ z" ?. ~( f/ U% H) c; J  J<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 O4 V9 ^8 H9 h4 x/ n6 P5 I<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
5 q) T: U" @6 @, F<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
( _/ q) v) Q1 w; n- m<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
6 z2 S& w9 x- ]9 l, w) O3 M5 E<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
2 v: s" ?0 L& L. R+ `) M8 |<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
  j6 c9 R  y' x2 t$ `  e) H<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
% D+ ^' l2 [; E<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
! m9 E  B( f3 s: }<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
% A' F7 b! a5 p4 z- H) \& j<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
# z3 j$ e' A% ~+ r8 }9 s5 _* _) V" o  Q<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
/ @* W* A, s. b% W3 D9 G<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
! }5 n: m8 S" W<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
6 `/ p8 Q6 {5 ]. y<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
6 r7 J4 l+ l8 X9 ~' p. {+ h6 N" ]$ U<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
5 a6 I& \* O4 N+ o; p</FullPackage>
- D: F; p7 H4 P( B' X</Module>
, B* @" K6 w- R1 h4 L</AutoUpdate>
1 ^& ?0 H, @0 n7 m, c7 \" v# u, E通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
. P$ n0 v* q' t9 e7 N最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。