漏洞前提#

知道目标机器用户名

百度网盘安装路径为默认路径/知道网盘安装路径(BaiduNetdisk.exe路径)

仅针对windows版本，实验复现7.59.5.104，7.60版本复现未成功

参考连接#

https://mrxn.net/news/baidupan-windows-client-rce.html

百度网盘开机自动监听10000端口(https协议)

构造恶意参数uk访问

调用baidunetdisk.exe执行命令时拼接uk参数值

劫持dll

任意命令执行

POC该文章不给出，本文参考连接里给出了POC 需要注意的是文章POC需要稍作调整，包括反斜杠、url编码、网盘安装路径等欢迎各位师傅点击左边联系方式探讨