【奇技淫巧】有道云笔记/印象笔记windows客户端代码执行&本地文件读取
2020-01-15 11:15:09 Author: mp.weixin.qq.com(查看原文) 阅读量:74 收藏

【奇技淫巧】有道云笔记/印象笔记windows客户端代码执行&本地文件读取

T00ls

几个月前的洞，已修复，遂发出，勿举报，怕被抓

漏洞详情：构造一个pdf，UF处是执行的地方，输入iexplore表示打开ie


在客户端上传就会触发：


打开cmd：


用到的pdf： 
改/UF (iexplore)即可： 

/F（cmd）不用理会，这个是我测试的时候乱插的

具体技术详情不说了，感兴趣的搜索关键字“pdf漏洞“”pdf脚本执行”


    文章来源: http://mp.weixin.qq.com/s?__biz=MjM5MDkwNjA2Nw==&mid=2650374760&idx=2&sn=c1975a0648c672a925a9d73ac155de85&chksm=beb081d489c708c23db96d417e867c67dcd88b152573f785a91d576d7c30d9c06f5be6f7bbea#rd
    如有侵权请联系:admin#unsafe.sh