Baidu Hi 两个可能被利用的漏洞曝光！

煎饼

转载请注明出处：http://hi.baidu.com/biweilun
2 `* J: B# y- z6 U我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁：
1、Swf文件跨站漏洞
在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！

6 j2 ~! |5 W# e2、自动升级漏洞
3 j0 [, f! a0 L( O6 U3 j该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面，
9 B8 x: s, p4 x( Q

' u9 T* f. t$ g1 U5 \% D' e% cBaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码：
[AutoUpdate]
! _7 W) b2 k5 Q# IConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml
' E9 x7 W' i- M. y2 ~IsAutoUpdate=1
: t0 P: q2 }6 iConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4
9 a+ l# y/ g' z* |, J( g% T9 dConfigFileKey2=128509257100000000
1 O* i6 s2 q. F- i: K0 u3 ^0 lLSTm_AutoUpdate=1206596754
* Y. d6 Y( ?, S$ A: K% I2 C. U看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：
8 @8 [9 C5 i3 n$ L: o" c) w* y<AutoUpdate version="1.0">
, j' |! H+ c' F<Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49">
- H6 r+ x- U: Z2 _<File name="atl71.dll" dest="updater:\" type="bin" operation="add" />
4 i- L  U! l8 Q<File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" />
<File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" />
( k' H$ F- J' \. i* N6 }<File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" />
. |7 N6 x! K& j. o! h<File name="Basement.dll" dest="updater:\" type="bin" operation="add" />
<File name="config.ini" dest="updater:\" type="resource" operation="add" />
<File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" />
. N$ l2 a$ y% ]+ x6 D" W<File name="resource.db" dest="updater:\" type="resource" operation="add" />
1 f" q* h# R' i8 G& |<File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" />
</Updater>
<Module name="BaiduHi" version="1.0.1.0" level="forcePrompt">
+ y) ]. x( F: z  Q+ ?& g<Upgrade versi hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab">
% |4 Z' |- L8 T; |3 P) Q<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
" C8 {3 d2 R$ A2 e9 k& l% ?0 _, O<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
1 M) N' f1 K" n<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
7 B  R) v, ^* t: x$ @$ y<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
; Y" _6 X4 W: o& v& A4 X<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
  z' `3 Y5 O# v<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
! s/ s: V( `* }7 m1 [8 A  M$ J9 s<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
. u" B  V$ X/ O0 e6 \. b; H<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 k8 D- w) x9 d$ a5 x2 N- P' r<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
- b( Y  p) l9 y. v# C# _3 m</Upgrade>
<FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab">
; D$ n2 a( M+ T' a5 a, _<File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" />
* G! y  F: L- ]<File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" />
  [1 e3 w1 F( m2 Z6 w/ D: |<File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" />
4 r. I' P* C/ o- W<File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
6 F, D" Q- `9 n, T" o<File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" />
<File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 z) y3 p8 B: ~" {<File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" />
+ ?$ L$ |1 S' n6 q' U7 \; i<File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" />
3 S- \4 [3 B! k* n* Y<File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" />
, {! u& l; {2 y( b# x$ D9 b<File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" />
<File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" />
<File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" />
) C' b- ?3 E1 {9 N  T; d+ z<File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" />
$ G* C  l0 p1 a8 l6 i<File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" />
<File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" />
<File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" />
8 C5 D* X; {6 m9 f<File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" />
8 k4 M6 {4 X: L3 g% p9 W6 Q<File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
<File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" />
* ~4 t; @& O3 L$ c<File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
2 v2 F, t# ~- ]<File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" />
<File name="sysimage\FaceError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
! r6 p- S1 d* Q. |4 S<File name="sysimage\FaceLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageError.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="sysimage\ImageLoading.gif" dest="BaiduHi:\sysimage\" type="resource" operation="add" />
<File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" />
<File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" />
1 X$ g) B* q7 r, A</FullPackage>
</Module>
4 X+ k! `, f4 L+ r+ r' Y</AutoUpdate>
2 b6 j1 T: j- K& e* W1 Q4 @通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！
最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，本人如上所说只是一点肤浅之见，没什么技术含量，只是觉得软件搞这么明文不好。提醒大家小心一点而已，没有别的意图，更没有哗众取宠的意思。