clash - 第 5 | CN-SEC 中文网

安全文章

Clash RCE漏洞复现与高级利用（配合社工）

0x00 漏洞概述大约在2月25日吧，还是24号晚上来着，Clash爆出了一个漏洞，XSS引发的命令执行。https://github.com/Fndroid/clash_for_windows_pk...

05月18日8 views评论

阅读全文

clash for windows上线cs

展开原文始发于微信公众号（）：clash for windows上线cs

05月06日安全文章68 views评论

阅读全文

安全漏洞

Clash_for_windows RCE

点击蓝字关注我们声明本文作者：CKCsec安全研究院本文字数：469阅读时长：2 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载遵纪守法任何个人和组织使用网络应...

05月01日2 views评论

阅读全文

安全漏洞

Clash_for_Windows远程代码执行漏洞

漏洞复现本次poc及复现参考链接https://github.com/Fndroid/clash_for_windows_pkg/issues/2710版本:0.19.8pocport: 7890so...

04月06日1 views评论

阅读全文

安全漏洞

Clash_for_Windows RCE漏洞复现

一、Clash介绍A rule-based tunnel in Go二、漏洞POC原漏洞发现作者及POC链接：https://github.com/Fndroid/clash_for_windows_...

03月05日4 views评论

阅读全文

安全文章

Clash RCE 分析

0x0：看了下网上好像还没有公布payload，所以就简单测了下.0x1:问题出现在clash的Proxy名称那里，没有过滤html标签就直接解析输出了,需要修改如下地方：0x2：测试截图：0x3：对...

02月28日2 views评论

阅读全文

安全新闻

clash_for_windows_pkg存在Remote Code Execution远程代码执行

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

02月27日113 views评论

阅读全文

安全漏洞

clash rce（附POC）

过程及poc在这里https://cn-sec.com/archives/803403.html也可以关注公众号，回复clash获取poc 原文始发于微信公众号（bgbing安全）：clash rce...

02月26日198 views评论

阅读全文

Clash RCE

影响范围：MAC OS 版本（具体版本号范围未知，未做详细测试）windows 版本（具体版本号范围未知，未做详细测试）原文始发于微信公众号（洛米唯熊）：Clash RCE

02月26日安全文章139 views评论

阅读全文

安全新闻

Clash For Windows 存在严重漏洞

crash_for_windows_pkg 远程代码执行漏洞描述根据 Github 提交的 issue，漏洞已经在两天前上报，clash for windows 允许 xss 载荷以代理的名义提交，并...

02月26日2,222 views评论

阅读全文

clash爆出rce【漏洞预警】

今天看到好多人再发clash的rce漏洞，今天公司搞团建聚餐，我就不复现了，把相应的链接发出来，给刚入门的同学一个参考，大家一起学习！详细链接：https://github.com/Fndroid/c...

02月26日安全新闻206 views评论

阅读全文

安全漏洞

clash_for_windows_pkg存在Remote Code Execution/远程代码执行

clash_for_windows_pkg存在Remote Code Execution/远程代码执行 crash_for_windows_pkg由 Electron 提供支持。如果 XSS 负载以代...

02月25日2,962 views评论

阅读全文

在线咨询

微信