微信在电脑打开功能特性–不是RCE

渗透技巧 1年前 (2023) admin

539 0 0

前言:昨天0XShe这细狗突然来找我，告诉我微信某个功能可能可以RCE，于是吃饭的时候花了半个小时简单验证了一下。先放视频

1.在电脑上打开功能

在电脑上打开是微信移动端的一个新功能，在移动端收到的文件，只要PC开着微信，就能自动打开该文件。其中普通文件打开到目录，office文档微信会调用相应的office程序打开文档。为了更直观通过进程抓取来演示。

1.1普通文件

父进程：

ParentCommandLine "C:Program Files (x86)TencentWeChatWeChat.exe"

子进程：

 CommandLine "C:WindowsSystem32explorer.exe" /select,"C:UsersxrootDocumentsWeChat FilesgnAMGMGMFileStorageFile2023-02ccc.bat"

微信在电脑打开功能特性--不是RCE

当是普通文档时候，微信会调用资源管理器打开文件夹

1.2office文件

父进程：

C:Program Files (x86)TencentWeChatWeChat.exe

子进程：

C:Program FilesMicrosoft OfficeOffice15WINWORD.EXE /n "C:UsersxrootDocumentsWeChat FilesgnAMGMGMFileStorageFile2023-02document.docx" /o

微信在电脑打开功能特性--不是RCE

当要打开的文件是office文档时候，微信会用调用office程序，直接打开文档

2.CVE-2021-40444和他的子孙们

既然会直接打开OFFICE文档，这样想让电脑打开的时候直接执行命令。第一个想到的就是CVE-2021-40444和他的子孙们。不懂这个漏洞的可以去下面的链接：

CVE-2021-40444：CVE-2021-40444复现

CVE-2021-40444的儿子：CVE-2021-40444&&RAR补丁绕过

CVE-2021-40444的儿子：office-rce（cve-2021-40444msdt变种）

CVE-2021-40444在野的儿子：想啥呢，这怎么可能给你们

40444可以通过远程模板加载，不需要点击就可以触发漏洞，这边用最初那个版本的40444来验证然后触发：

1.生成特制DOCX，指向可控的web服务器

2.挂一个web，挂上特制的JS文件

3.通过微信发送文档，通过移动端触发在电脑上查看操作

4.微信调用office打开文档

微信在电脑打开功能特性--不是RCE

父进程到触发全流程：

C:Program Files (x86)TencentWeChatWeChat.exeC:Program FilesMicrosoft OfficeOffice15WINWORD.EXE /n "C:UsersxrootDocumentsWeChat FilesgnAMGMGMFileStorageFile2023-02document.docx" /o C:WindowsSystem32control.exe" ".cpl:../../../AppData/Local/Temp/msword.inf",C:Windowssystem32rundll32.exe" Shell32.dll,Control_RunDLL ".cpl:../../../AppData/Local/Temp/msword.inf",C:WindowsSysWOW64rundll32.exe" "C:WindowsSysWOW64shell32.dll",#44 ".cpl:../../../AppData/Local/Temp/msword.inf", C:Windowssystem32cmd.exe /c C:WindowsSystem32calc.exe