钉钉RCE漏洞复现

2022年2月16日16:40:55评论1,312 views字数 173阅读0分34秒阅读模式

版本：6.3.5 触发方式：

dingtalk://dingtalkclient/page/link?url=127.0.0.1/test.html&pc_slide=true

钉钉RCE漏洞复现

相关POC已在GitHub上披露：

https://github.com/crazy0x70/dingtalk-RCE

原文始发于微信公众号（Reset安全）：钉钉RCE漏洞复现

本文由 admin 发表于 2022年2月16日16:40:55
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
钉钉RCE漏洞复现https://cn-sec.com/archives/781233.html

浅谈API漏洞挖掘