最新QQ-0DAY（远程代码执行）

0x00 漏洞原理

QQ客户端远程代码执行漏洞，其实是个逻辑漏洞。受害者在点击内容链接的时候，会自动下载并执行，没有任何弹窗提示。对于红队来说，钓鱼的成功率大大降低。

0x01 漏洞详情

准备一个bat文件，里面的内容就是我们要执行的命令，比如我这里做演示，bat文件里面写的就是calc，然后将这个bat文件发送给一个QQ好友，然后右键回复任意内容。当好友点击我们的这个回复的链接时，QQ会自动下载程序并执行且不会有任何弹窗警告。

效果图

上线CS

0x02 修复建议

目前版本都存在该逻辑漏洞。所以防止中招的方法就是不乱点链接。