Windows ".contact"文件 HTML 链接注入远程执行代码

欢迎加技术交流群（363034250），共同进步哈。

漏洞描述

该漏洞位置是在创建联系人信息时，未对输入的电子邮件地址和网站内容进行严格的限制，导致HTML链接注入远程执行代码。

漏洞复现

• 影响系统：Windows 10，Windows 8，Windows 7和Windows Vista

首先桌面右键，创建联系人：

基本信息按需要填写，在电子邮件和网站一栏，分别填入可执行代码（弹出计算器）：

点击确定，会提示“您输入的电子邮件地址不是有效的Internet电子邮件地址。您是否仍要添加此地址？”

点击“是”，打开生成好的联系人文件。

点击任意处的超链接，均可弹出计算器。

可以执行.EXE、CPL、.COM 、.VBS文件

虽然漏洞有些鸡肋，不过在山穷水尽时，这也是一种可以考虑的方法。