Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
8 n  R# C) Y  d* f( l/ [我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
9 A  h: |8 K& k! t3 c6 r1、Swf文件跨站漏洞
在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！

2、自动升级漏洞
# a' [( G6 g( X该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，
4 O3 `. e& P; }2 M: m" C! Y: O
/ z: P, ^6 [; |) x! ~
) o% Z0 S6 y, }BaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
[AutoUpdate]
2 h: K( Z; }# _2 r: L6 c, ]ConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
IsAutoUpdate=1
! B- v8 h$ z8 X$ W# a9 N8 TConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
, ~( d2 }1 h  y$ WConfigFileKey2=128509257100000000
. n. C2 c9 w% W/ A5 M( jLSTm_AutoUpdate=1206596754
$ I- Z4 p2 c1 h) d- s( w看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
- Q0 d3 P7 m' {<AutoUpdate version="1.0">
<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
+ q; A8 Y' _9 `7 h% s  B' V: U2 M<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
7 c- X& _( a0 r, }& d% |<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
2 u% g0 f2 j, Y, B<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
+ L8 ~  Y& h# C* x<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
: @7 F, E; q$ p3 [' i<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
<File name="config.ini" dest="updater:\" type="resource" operation="add" />
; ^$ T+ C& _' o<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
/ L$ H+ J( v7 b2 j1 v9 z- H<File name="resource.db" dest="updater:\" type="resource" operation="add" />
# Z' o  ]% _# n# k/ z' V<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
</Updater>
' L9 ~1 R$ s7 M* w9 {# V: A<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
# a1 |* |( z3 Y( |0 P  i+ v<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 j4 ^  ?/ x& _! h<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
( P% @; L; E2 K- a9 K1 E4 T- W9 d<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
9 K9 @% O$ |7 T, R! r; U<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
5 U5 s' t  D  U& M<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
. m6 D/ `, c: J<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
, t  F& M1 T& {& K) ~9 Q  y<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
2 m1 A3 v) K$ Q6 I3 b<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
' L- L( L! O' A2 @; _<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
$ J+ a' X- b& E$ X9 ?# W# O5 q; S<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
5 d& P8 E, A; ]! n% k- x1 I2 ]0 f8 D<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
+ x, f, \9 @; u7 u/ n8 A</Upgrade>
<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
/ H& @0 A: ^6 A$ p* \<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
  r7 L" o# C! J* t$ e<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
3 H4 _+ J# C( x/ g  Y4 Y0 V6 h( C<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 \5 u7 w/ W  g+ c4 l$ o/ Z* t. a, q<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
* E9 o; ^# S3 Q& Q<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
7 r! g8 M6 @% y( ~) O5 z9 s<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
0 c- h1 j! s$ V  a: [<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
" \5 T: f, W2 v, G6 T<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
2 m$ p4 |* O) S5 T<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
$ U# w6 w: M2 E<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
- K8 v4 d; K# `$ w* t5 J<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
1 o9 D1 H# _" _4 a  }<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
* r) j8 l/ e% k& q" i<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
) |$ T& p# \3 P! e" u9 _<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 M* @+ U7 D- }: x7 c4 e" r/ v<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
+ L: o8 ~  [6 m* w, E<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
* a( j- t2 ?* A# C7 W* J+ G7 k<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 m3 _3 y7 r6 W* A<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
7 C* ^. a! I# J# b<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
3 |; ^. L+ R9 u3 x$ b<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
6 ~# i$ J1 o, c$ W. u1 M<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
' Y7 K- k2 }5 r8 ^$ [. z1 ~<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
4 j: I1 A" D7 _; @# B* j<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
2 ]3 G* T' s4 G; K5 v<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
0 r/ T" Z2 z+ p& @0 \/ ?</FullPackage>
</Module>
3 L2 H9 M5 }% H& ^) Q" v, b</AutoUpdate>
通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。