当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

百度某分站命令执行及修复

时间:2013/4/19 12:09:00 作者:平凡之路 来源:xuhantao.com 浏览:

百度某分站存在过滤不严格,导致命令执行

mtc.baidu.com是百度对外开发用于测试各类手机操作系统的一个平台

但是由于对用户执行的命令过滤不严格,导致可以跨过系统限制,直接在虚拟机的宿主机上直接执行命令。

宿主机直接处于百度内网环境,www.xuhantao.com,涛涛电脑知识网,对百度内网环境造成很大的威胁。

从部分手机的命令历史来看,已经有其他人成功进入内网了。




 

修复方案:

命令识别,或者干脆禁止shell的多句执行

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1