mIRC-CVE-2019-6453

CVE-2019-6453: 通过自定义 URI 协议处理程序的参数注入实现对 mIRC 7.55 的远程代码执行 完整技术分析文章链接 我们在 mIRC 的 irc:// URI 协议处理器中发现了一个远程代码执行漏洞 。由于 mIRC 没有使用任何类似于 -- 的分隔符来标记参数列表的结束，攻击者能够通过 irc:// 链接向 mIRC 传递参数，并通过加载来自攻击者控制的 Samba 文件服务器上的自定义 mirc.ini 文件来执行任意代码。请注意，ircs:// 的作用方式相同。 PoC 该 PoC 需要三个文件：mirc.ini 、calc.ini 和 poc.html...