0x00前言新年新漏洞，今天被披露的是Clash的最新RCE漏洞，趁着最近有时间复现一下并把过程记录下来。 0x01漏洞概述Clash是一款支持Windows、macOS、Android等多平台的代理软件,支持ss/v2ray&#

0x00漏洞范围 个人版 ≤ V11.0.0.33 简约版 ≤ V1.0.1.43315 漏洞编号：CNVD-2022-10270、CNVD-2022-03672 漏洞级别：高危 0x01逆向分析以10.5.0版本为例https: