WEB 漏洞复现和分析1 分钟阅读
钉钉 RCE 漏洞
影响版本 版本：6.3.5 installer/Release/DingTalk\ v6.3.5.11308701.exe 触发方式 成功复现 POC 参考 修复方法 升级最新版 6.3.25
Read in English→钉钉 RCE 漏洞
影响版本
版本：6.3.5
https://dtapp-pub.dingtalk.com/dingtalk-desktop/win\_installer/Release/DingTalk\_v6.3.5.11308701.exe
触发方式
dingtalk://dingtalkclient/page/link?url=127.0.0.1/test.html&pc_slide=true
成功复现
POC
参考https://github.com/crazy0x70/dingtalk-RCE
修复方法
升级最新版 6.3.25