代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏
暗流涌动|黑客渗透资源hub频道 · 6076人
代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞，访问特制的恶意网页即可触发本地文件写入，进一步利用各种软件的插件加载机制将文件写入扩展至 REC 漏洞。
该漏洞影响 Clash Verge 最新版 (v2.2.4 alpha)，漏洞原因则是 Clash Verge Rev 的默认配置问题，在默认配置下，客户端会在本地 127.0.0.1:9097 开启一个未经验证的 API 服务接口，该接口还存在 CORS 跨域资源共享问题。
当用户运行并打开特制的恶意网站时，网站代码可以和这个 API 通信并修改 Clash 核心的配置文件，通过配置文件中的特定字段绕过路……
📢 用 soos 打开这条帖子该漏洞影响 Clash Verge 最新版 (v2.2.4 alpha)，漏洞原因则是 Clash Verge Rev 的默认配置问题，在默认配置下，客户端会在本地 127.0.0.1:9097 开启一个未经验证的 API 服务接口，该接口还存在 CORS 跨域资源共享问题。
当用户运行并打开特制的恶意网站时，网站代码可以和这个 API 通信并修改 Clash 核心的配置文件，通过配置文件中的特定字段绕过路……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/blackhatcn/226
这个频道的其他帖子
近几年盗U事件频发，其中很大一部分是自己不小心下载了木马程序阅读 1.2万新年到，AdsPower浏览器用户有福了阅读 1.1万Telegram漏洞被披露，可导致安装恶意软件阅读 1.1万警惕针对安全从业人员的钓鱼阅读 1.1万📣 Telegram正处于"严打"时期阅读 1.1万
同类频道
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。