MWeb For Mac 客户端从XSS到任意文件窃取再到伪RCE
# MWeb For Mac 客户端安全漏洞分析：从XSS到文件窃取再到伪RCE
## 漏洞概述
MWeb For Mac 客户端存在一系列安全漏洞，攻击链如下：
1. 跨站脚本(XSS)漏洞
2. 利用XSS实现任意文件读取
3. 进一步实现伪远程代码执行(RCE)
## 漏洞分析
### 1. XSS漏洞
**漏洞原理**：
- MWeb使用了KHTML引擎渲染HTML内容
- 该引擎未对JavaScript执行做充分限制
- 攻击者可以通过插入恶意脚本标签实现XSS
**POC
2025-08-28 00:23:16
0