搜索

[18548] 2021-04-17_利用微信0day漏洞进行钓鱼攻击防范

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-04-17_利用微信0day漏洞进行钓鱼攻击防范 利 用 微 信 0 d a y 漏 洞 进 行 钓 鱼 攻 击 防 范 H A C K 学 习   H A C K 学 习 呀   2 0 2 1 - 0 4 - 1 7 涉 及 版 本 涉 及 版 本 微 信   W i n d o w s   版 ： <   3 . 1 . 2 . 1 4 1 此 次 攻 击 链 主 要 实 施 过 程 如 下 ： 1 . 攻 击 者 利 用 微 信 （ P C 版 ） 0 d a y 构 造 恶 意 的 钓 鱼 链 接 ， 通 过 微 信 将 钓 鱼 链 接 发 送 给 目 标 员 工 。 2 . 当 员 工 打 开 攻 击 者 的 钓 鱼 链 接 时 触 发 该 漏 洞 通 过 微 信 点 击 U R L 链 接 ， 过 程 中 会 调 用 微 信 内 置 浏 览 器 ( c h r o m e 内 核 ， 并 开 启 了 - - n o - s a n d b o x 参 数 ) 加 载 远 程 j s 代 码 并 执 行 ， 等 针 对 c h r o m e 漏 洞 利 用 的 j s 代 码 成 功 执 行 后 ， s h e l l c o d e 将 启 动 远 控 进 程 ， 最 终 获 取 该 P C 当 前 用 户 权 限 经 验 证 用 户 只 要 点 击 一 次 链 接 就 可 以 被 完 全 控 制 。 ( 图 片 来 源 安 恒 信 息 应 急 响 应 中 心 ) 防 范 措 施 ： 防 范 措 施 ：
1 . 提 升 自 我 防 范 意 识 ， 不 点 击 任 何 来 源 不 明 的 链 接 2 . 强 烈 建 议 大 家 立 即 将 微 信 更 新 到 3 . 2 . 1 . 1 4 1 以 上 版 本 修 复 漏 洞 。 微 信 官 方 下 载 链 接 ： h t t p s : / / d l d i r 1 . q q . c o m / w e i x i n / W i n d o w s / W e C h a t S e t u p . e x e 推 荐 阅 读 ： 推 荐 阅 读 ： 点 赞 点 赞   在 看 在 看   转 发 转 发
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理