CVE-2019-6453

总结

mIRC 7.55 之前的版本允许攻击者通过自定义 URI 协议处理器中的参数注入来实现远程命令执行。攻击者可以指定一个 irc:// URI，从 UNC 共享路径加载任意的 .ini 文件。利用成功与否取决于浏览器特定的 URI 处理方式（Chrome 无法被利用）。

• mIRC-CVE-2019-6453PoC

  CVE-2019-6453 的 calc 证明

• cve-2019-6453-pocPoC

  CVE-2019-6453 的 calc 概念验证

• mIRC < 7.55 - 'Custom URI Protocol Handlers' Remote Command Execution漏洞利用

  ProofOfCalc · windows · 2019年2月18日