1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 通信/网络

某网盘Windows客户端远程命令执行漏洞分析(2).pdfVIP

  • 0
  • 0
  • 约3.39千字
  • 约 9页
  • 2026-01-12 发布于浙江
  • 举报

某网盘Windows客户端远程命令执行漏洞分析(2).pdf

    某⽹盘Windows客⼾端远程命

    令执⾏漏洞分析

    原⽂链接

    ⼀、漏洞概述

    注:本⽂仅以安全研究为⽬的,分享对该漏洞的挖

    掘过程,⽂中涉及的所有漏洞均已报送给国家单

    位,请勿⽤做⾮法⽤途。

    某⽹盘Windows客⼾端安装后，后台程序将监

    听本地10000端口，处理HTTP（HTTPS）请

    求。其中的HTTP请求OpenSafeBox存在命令

    注⼊漏洞，攻击者可以控制该请求的URL参数，

    注⼊指定命令，可实现远程命令执⾏。

    ⼆、影响范围

    版本小于

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >