Windmail.exe Shell 命令执行，漏洞检测说明参考， Windmail.exe Shell 命令执行， 描述： shell脚本的…

Windmail.exe Shell 命令执行，漏洞检测说明参考， Windmail.exe Shell 命令执行， 描述： shell脚本的执行方式： #bash???test.sh???直接使用指定的bash解释脚本test.sh #chmod?+x?test.sh;????./test.sh?????增加可执行权限执行 危害： shell脚本可以对服务器访问状况进行监控、脚本的执行 修复建议： 建议升级至 Windmail 的最新版本，或者将 Windmail CGI 合并在安全地解析其输入的脚本中。