Create QQ客户端存在远程命令执行漏洞.md

This commit is contained in:
wy876 2023-08-21 21:07:53 +08:00 committed by GitHub
parent ea9c15738d
commit ae484bb6de
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23

View File

@ -0,0 +1,17 @@
## QQ客户端RCE漏洞
漏洞名称QQ客户端RCE漏洞
漏洞类型0day
产品官网链接https://im.qq.com
影响范围QQ Windows版9.7.13及以前版本
漏洞所在功能模块:文档传输下载模块
漏洞攻击效果:远程代码执行
## 漏洞复现
```
https://mp.weixin.qq.com/s/u4cmq3SQKzaFXVYj3Er8cg
https://mp.weixin.qq.com/s/ZjTPJHxGAz0qYaidbxOYmA
```