微信 RCE 0day演示- 附POC下载

已复现，确实存在。

漏洞点在微信内置浏览器，内核版本较低，且没有开启沙盒。

微信打开链接时会调用chrome内核，默认使用--no-sandbox，

这里可以使用最新的chrome 0day进行攻击，但需构造好对应版本（x86x64）的POC即可实现攻击

0x01 演示，微信点链接弹出记事本

必须使用微信自带浏览器打开

目前微信已修复漏洞并发布了更新版本，强烈建议大家立即将微信更新到3.2.1.141以上版本修复漏洞。官方下载链接：

https://dldir1.qq.com/weixin/Windows/WeChatSetup.exe

0x02  POC链接获取

关注并回复公众号：wx0day  

说明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

本文拥有对此文章的修改和解释权如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

本文始发于微信公众号（XG小刚）：微信 RCE 0day演示- 附POC下载