RP_DCP_Code_Exec

Real Playerの'DCP://'URIリモート任意コード実行の脆弱性 ビデオデモ: https://youtu.be/AMODp3iTnqY 'DCP://' URIスキームは、Real PlayerがPlayerブラウザタブに表示するURLを取得するために使用する内部プロトコルです。 これは「Data Cache Protocol」の略です。'%appdata%\real\realplayer' からファイルを取得します。 これらのファイルは、以下のコードを持つ単純な '.ini' ファイルです。 ---sampledcp.ini--- urls...