WooYun.org

华夏银行网银助手下载地址：http://www.hxb.com.cn/chinesehttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/HXB_Ebank_Ast.exe
漏洞一：修改IE权限，添加信任域网站导致执行ActiveX代码（钱包出血漏洞），以下简述，详情请参考： WooYun: 工商银行安全控件可导致远程任意代码执行（新型技术点）
第一次运行华夏银行网银助手时检测结果是：

修复之后：

注意：有可能第一次修复后，信任域权限没有改变。这时点“重新检查”，仍会告诉你“危险”，需再次“一键修复”后，信任域权限才会变。另外，每次打开程序时都会自动检测一遍。
我测试过的其他银行都是改权限的不添加明文http网站，添加http网站的不改权限。华夏银行是第一个我见过的既开启“Initialize and script...”权限，又添加http网站的。这直接导致，无需其他“助手”配合，只要连入中间人控制的Wi-Fi，就能执行任意代码。
漏洞二：升级漏洞，无校验，导致中间人攻击，在一定用户交互前提下，执行代码
华夏银行网银助手默认每天检查一次更新，但是我发现其实每次运行之后10分钟左右就会自动检测更新，但还好不会自动安装。发现有更新时会在系统托盘处显示提示：

检查更新首先向http://www.hxb.com.cn/zh/wyzsgx/EBankAssistantUpdate.ini发出请求。返回的内容如下：

中间人可以修改这一请求的返回内容，我发现只要修改[HXBAssistantTool.exe]小节下的Size、SHA1、Version如下，程序就会认为有新版本：

需要用户主动点“确定更新”后，程序会向http://www.hxb.com.cn/zh/wyzsgx/HXBAssistantTool.exe发送请求，这时我们中间人再次劫持这个请求，直接返回木马。然后木马会立即以管理员权限运行：