百度某分站命令执行及修复 - 网站安全 - 自学p

百度某分站存在过滤不严格，导致命令执行

mtc.baidu.com是百度对外开发用于测试各类手机操作系统的一个平台

但是由于对用户执行的命令过滤不严格，导致可以跨过系统限制，直接在 虚拟机 的宿主机上直接执行命令。

宿主机直接处于百度内网环境，对百度内网环境造成很大的威胁。

从部分手机的命令历史来看，已经有其他人成功进入内网了。

 

修复方案：

命令识别，或者干脆禁止shell的多句执行

查看更多关于百度某分站命令执行及修复 - 网站安全 - 自学p的详细内容...