金山WPS_RCE复现(0day)
wps影响范围为:WPS Office 2023 个人版 < 11.1.0.15120
WPS Office 2019 企业版 < 11.8.2.12085
1 | 链接: https://pan.baidu.com/s/1TgXFkq1jvgVP6CIzIJbsaA?pwd=jmc1 提取码: jmc1 复制这段内容后打开百度网盘手机App,操作更方便哦 |
安装wps,版本为12300
更改hosts
1 | 127.0.0.1 clientweb.docer.wps.cn.cloudwps.cn |
在poc目录下运行监听服务
打开poc.html
成功复现
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 本光!
评论