某微0click严重漏洞

刨洞之眼刨洞之眼

刨洞之眼

微信号 gh_d8f9af93f3da

功能介绍专注网络安全领域信息分享

__发表于

收录于合集

私有化部署版本存在rce漏洞，攻击者只需在聊天接口发送恶意构造的payload给任意用户或者群聊，当目标浏览到此信息，即可执行任意系统命令，从而获取目标系统权限

疑似xss2rce

修复方式：

升级到新版本

关注公众号后台回复 0001 领取Windows Proxifier激活码，0002 领取Mac Proxifier激活码，0003 获取无需登录在线即用的New Bing地址，0004 获取BreachForums暗网论坛泄露用户数据

加我微信好友，邀请你进交流群

往期推荐

[

BreachForums暗网论坛用户数据泄露！

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483979&idx=1&sn=17920889ea01fb1e2f17a7d7423ed2ee&chksm=c2d0f93af5a7702c3cfd116aa6c6bb6b7a3268e7a1a460ea70aaf0db462941d5f5d087b8a8aa&scene=21#wechat_redirect)[

CCTV主站被做黑帽SEO

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483925&idx=1&sn=cde78446346c616b5670298293d717d4&chksm=c2d0f964f5a770722f75438e935fd482e33f97cf53727187f762f267803015c29be8bc784564&scene=21#wechat_redirect)[

无需复杂操作，在线即用的New Bing!

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483962&idx=1&sn=2a3012836ba642f46b05707917f5b84c&chksm=c2d0f94bf5a7705dec8c0a53e84880c66c254d03e8bfd0d7f21da52e4dd9e233fe4970c22020&scene=21#wechat_redirect)[

CobaltStrike非注入截屏BOF

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483897&idx=1&sn=c04194537eb1c94ce49ee2f015933060&chksm=c2d0fa88f5a7739e75ff2fdf3ff7a4b9ad8f25794a0ac7140ef7033a7836c91f5949832629bc&scene=21#wechat_redirect)[

【威胁情报】某主流数据库连接软件疑似有在野漏洞利用

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483854&idx=1&sn=49d0f17ffa4c3257c0a11940ecf57727&chksm=c2d0fabff5a773a930cc10d215db2110a4362a67c3bef0ee4445d5928bd0f723227b295873f5&scene=21#wechat_redirect)[

最新版Proxifier注册码分享

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483842&idx=1&sn=28b89b1374b3cb9c339851bf753aa549&chksm=c2d0fab3f5a773a5ea8ede2f3463521e7b99a1c721de6b4b747b564b027c8292d05823797f10&scene=21#wechat_redirect)[

【复现成功】成功构造poc让微信崩溃了！

](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ4NTU5OA==&mid=2247483674&idx=1&sn=613df2ab5b54d2229c6d62515bd7928c&chksm=c2d0fa6bf5a7737d25b949f02c92dc05fc0ba6f87b3ff62a5d6c8a4e3e7fc106758360ac968a&scene=21#wechat_redirect)

文章号，欢迎关注

预览时标签不可点

微信扫一扫
关注该公众号

知道了

微信扫一扫
使用小程序

取消允许

取消允许

：，。视频小程序赞，轻点两下取消赞在看，轻点两下取消在看