Информация об изменениях

Сообщение Re[2]: Выполнение произвольной команды CMD, не используя про от 18.04.2017 8:31

Изменено 18.04.2017 8:32 kochetkov.vladimir

Re[2]: Выполнение произвольной команды CMD, не используя пробелы
Здравствуйте, DOOM, Вы писали:

DOO>Зачем же так сложно?

DOO>Image: 5ac76-clip-7kb.png

Речь ведь о полноценном RCE.

DOO>по сути все родные команды cmd.exe прекрасно работают без пробелов.


Точно не все. С set такое не прокатывает, например.

DOO>Соответственно тому, кто придумал фильтровать по пробелу надо оторвать руки. Командами оболочки можно много что сделать нехорошего


Только на командах изобразить полноценное RCE без пробелов у меня не получилось
Re[2]: Выполнение произвольной команды CMD, не используя про
Здравствуйте, DOOM, Вы писали:

DOO>Зачем же так сложно?

DOO>Image: 5ac76-clip-7kb.png

Речь ведь о полноценном RCE.

DOO>по сути все родные команды cmd.exe прекрасно работают без пробелов.


Точно не все. С set такое не прокатывает, например.

DOO>Соответственно тому, кто придумал фильтровать по пробелу надо оторвать руки. Командами оболочки можно много что сделать нехорошего


Только на командах, изобразить полноценное RCE без пробелов у меня не получилось