搜索

[17968] 2021-04-17_【安全情报系列】-手动模拟复现“青藤微信0day漏洞”

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-04-17_【安全情报系列】-手动模拟复现“青藤微信0day漏洞” 【 安 全 情 报 系 列 】 - 手 动 模 拟 复 现 “ 青 藤 微 信 0 d a y 漏 洞 ” H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 1 7 青 藤 捕 获 在 野 微 信 青 藤 捕 获 在 野 微 信 0 d a y 漏 洞 漏 洞 青 藤 这 次 火 了 一 把 ， 能 抓 到 0 d a y ， 属 实 牛 一 、 微 信 一 、 微 信 0 d a y 基 本 情 况 基 本 情 况 近 日 ， 青 藤 主 机 安 全 产 品 捕 获 了 一 个 高 威 胁 的 在 野 微 信 0 d a y 漏 洞 。 黑 客 只 需 要 通 过 微 信 发 送 一 个 特 制 w e b 链 接 ， 用 户 一 旦 点 击 链 接 ， 微 信 P C ( w i n d o w s ) 版 进 程 w e c h a t w e b . e x e 会 加 载 s h e l l c o d e 执 行 ， 整 个 过 程 无 文 件 落 地 ， 无 新 进 程 产 生 。 青 藤 检 测 出 w e c h a t w e b . e x e 存 在 内 存 恶 意 代 码 ， 继 而 排 查 出 了 0 d a y 漏 洞 ， 并 在 第 一 时 间 报 告 腾 讯 安 全 应 急 响 应 中 心 并 协 助 其 修 复 漏 洞 。 青 藤 检 测 出 w e c h a t w e b . e x e 存 在 内 存 恶 意 代 码 二 、 模 拟 演 练 ： 二 、 模 拟 演 练 ： 微 信   W i n d o w s   版 ： <   3 . 1 . 2 . 1 4 1 此 次 攻 击 链 主 要 实 施 过 程 如 下 ： 1 . 攻 击 者 利 用 微 信 （ P C 版 ） 0 d a y 构 造 恶 意 的 钓 鱼 链 接 ， 通 过 微 信 将 钓 鱼 链 接 发 送 给 目 标 员 工 。 2 . 当 员 工 打 开 攻 击 者 的 钓 鱼 链 接 时 触 发 该 漏 洞 通 过 微 信 点 击 U R L 链 接 ， 过 程 中 会 调 用 微 信 内 置 浏 览 器 ( c h r o m e 内 核 ， 并 开 启 了 - - n o - s a n d b o x 参 数 ) 加 载 远 程 j s 代 码 并 执 行 ， 等 针 对 c h r o m e 漏 洞 利 用 的 j s 代 码 成 功 执 行 后 ， s h e l l c o d e 将 启 动 远 控 进 程 ， 最 终 获
取 该 P C 当 前 用 户 权 限 经 验 证 用 户 只 要 点 击 一 次 链 接 就 可 以 被 完 全 控 制 。 三 、 防 范 措 施 ： 三 、 防 范 措 施 ： 1 . 提 升 自 我 防 范 意 识 ， 不 点 击 任 何 来 源 不 明 的 链 接 2 . 强 烈 建 议 大 家 立 即 将 微 信 更 新 到 3 . 2 . 1 . 1 4 1 以 上 版 本 修 复 漏 洞 。 微 信 官 方 下 载 链 接 ：       h t t p s : / / d l d i r 1 . q q . c o m / w e i x i n / W i n d o w s / W e C h a t S e t u p . e x e
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 H a c k i n g 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞
点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理