Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
' R8 [  i0 W1 G' m% `0 x1、Swf文件跨站漏洞
在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！
  H. h( n1 |4 k1 S* b8 l& x
2、自动升级漏洞
' r9 R$ b& s) {! ^该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，

" k8 _! q3 ~) m+ t/ K1 Y5 ~
  O! L' M* C; l; @; q+ p# q, ?8 XBaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
4 d. p" ^2 n$ `) A" E& W7 [' f3 R) [[AutoUpdate]
6 C& }; Z9 T( Y, \: ]- ^+ V8 g. IConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
IsAutoUpdate=1
4 L6 X2 i5 r* N# d5 G* |ConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
) `2 p+ R. K& C0 Q8 e$ e; x6 AConfigFileKey2=128509257100000000
2 K  k. \1 w9 [+ i, Q! eLSTm_AutoUpdate=1206596754
看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
<AutoUpdate version="1.0">
<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
4 K/ h7 q4 m( V( h& z<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
% t7 X6 `6 M* N2 N% l<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
- s. _) U; s4 m% F<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
; U$ i% h$ \8 d" S" V<File name="config.ini" dest="updater:\" type="resource" operation="add" />
<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
. |9 k- R# ^7 D2 g& ^<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
<File name="resource.db" dest="updater:\" type="resource" operation="add" />
<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
</Updater>
# r( b; l, T! Z: K, _# z* y! g<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
% T$ Z4 C: ~. N' n3 ?% Y0 q7 \<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
& m# x/ x2 T+ ^$ x3 }( o* g<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
& P8 F3 K  v- g/ u) H9 K7 a  O7 }<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
& d* x3 p- P3 c. k3 y8 x0 Q! T1 d<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
$ P3 R. g/ F: k# L" R  R<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
' T4 y% t5 X9 a' X4 d1 _<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
6 J; n4 _& Q) ]+ ]) ?' F<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
</Upgrade>
<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
% d( O$ g1 M. A& c. J* _<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
  r) \9 s& ]( X& E4 _4 x3 B<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
( y! K$ o7 w' r4 p<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
0 b$ m2 I; z; U0 o" A! U) B: }<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
9 k& O7 q$ X4 J% }' L<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
* h5 ^6 Z, s2 g; x# Y<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
! w) w2 s2 L+ @( `# m<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
9 ^% X0 a: R7 ]  k5 T/ }: G<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
9 R% ~& o' F* B# {. C: M<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
6 Z- t; z: k$ r+ I" g<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
3 e" U6 J  ?* \- V( V2 Y<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
1 K9 I2 x2 `7 C4 j+ o<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
( i9 a& f4 r9 N8 ]' Z<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 C, M; `4 ?6 I6 S3 w8 h( |1 s<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
( n1 v5 d7 ]3 U6 g  P. E( P; o<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
: y, l, t( }" y: F- ]; g" b<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
. c- i, z6 ~% C' i<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
. y+ D" Y+ K$ P3 I2 v<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
, m+ G% D- u7 W0 I<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
! G3 W: [0 C0 z/ a% b<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
- @; C. [& G1 ?0 V# @( T2 V<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
0 Z0 Y0 j+ r3 m& x- Q<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
* g3 u% L( X5 {<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
3 [* N+ k- l/ @7 ~" R8 T5 Y<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
' h# ~2 _, I- a+ }0 D# h( h; o) p<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
3 b5 M: z& H9 ?# ~! o2 ]3 y# e<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
$ A9 D& t/ c% y  Y. k! v; X<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 J8 j1 B; O( X, d; l</FullPackage>
</Module>
</AutoUpdate>
通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。