CFW高危漏洞！远程执行恶意指令，窃取用户隐私数据，请尽快更新到最新版本clash for windows!

描述crash_for_windows_pkg 由 Electron 提供支持。 如果 XSS 负载以代理的名义，我们可以远程执行受害者计算机上的任何 JavaScript 代码。受影响的 clash_for_windows_pkg 版本version: 0.19.8 (0.19.9版本还有其他漏洞触发，正好是0.19.9)系统: Windows系统版本: Windows 10PoC导入以下...

  • 墨少离
  • 2022 年 03 月 02 日
  • 暂无评论