微信｜0day｜无沙箱调用Chrome內核RCE漏洞｜上线CS ｜漏洞复现
发布时间
阅读量：
阅读量
目录
- 条件：
- 整体思路：
- 操作步骤：
-
-
1 CS客户端链接服务器
-
2 构造恶意js
-
- 2.1 cs生成马
- 2.2 添加进js文件
- 2.3 将js文件和调用js的html文件放到公网服务器的网站上
-
3 小A使用微信默认点击链接
-
4 CS显示上线
-
条件：
Windows微信版本<3.2.1.141
整体思路：
cs客户端链接服务器
cs生成马，粘贴到js文件中，将js文件和html文件上传到服务器上搭建的网站中
将网站链接通过微信发给小A
小A使用pc版微信点击链接
cs上线
操作步骤：
1 CS客户端链接服务器
2 构造恶意js
2.1 cs生成马
新建监听
生成payload保存
2.2 添加进js文件
将payload.cs中的代码加入到js文件的shellcode中
2.3 将js文件和调用js的html文件放到公网服务器的网站上
3 小A使用微信默认点击链接
http://1**...***2/
4 CS显示上线
全部评论 (0)
还没有任何评论哟~