私有化部署版本存在rce漏洞，攻击者只需在聊天接口发送恶意构造的payload给任意用户或者群聊，当目标浏览到此信息，即可执行任意系统命令，从而获取目标系统权限
疑似xss2rce
修复方式：
升级到新版本
关注公众号后台回复 0001 领取Windows Proxifier激活码，0002 领取Mac Proxifier激活码，0003 获取无需登录在线即用的New Bing地址，0004 获取BreachForums暗网论坛泄露用户数据
加我微信好友，邀请你进交流群
往期推荐
文章号，欢迎关注
原文始发于微信公众号（刨洞之眼）：某微0click严重漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论