私有化部署版本存在rce漏洞,攻击者只需在聊天接口发送恶意构造的payload给任意用户或者群聊,当目标浏览到此信息,即可执行任意系统命令,从而获取目标系统权限
疑似xss2rce
修复方式:
升级到新版本
关注公众号后台回复 0001
领取Windows Proxifier激活码,0002
领取Mac Proxifier激活码,0003
获取无需登录在线即用的New Bing地址,0004
获取BreachForums暗网论坛泄露用户数据
加我微信好友,邀请你进交流群
往期推荐
文章号,欢迎关注
原文始发于微信公众号(刨洞之眼):某微0click严重漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论