钉钉 RCE 漏洞

发表于2022-02-16|更新于2023-03-19|WEB 漏洞复现和分析

钉钉 RCE 漏洞

影响版本

版本：6.3.5

https://dtapp-pub.dingtalk.com/dingtalk-desktop/win\_installer/Release/DingTalk\_v6.3.5.11308701.exe

触发方式

1	dingtalk://dingtalkclient/page/link?url=127.0.0.1/test.html&pc_slide=true

成功复现

POC

参考https://github.com/crazy0x70/dingtalk-RCE

修复方法

升级最新版 6.3.25

文章作者: Zeo

文章链接: https://godzeo.github.io/2022/02/16/%E9%92%89%E9%92%89%20RCE%20%E6%BC%8F%E6%B4%9E/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Zeo's Security Lab！

安全 web安全