Acer LunchApp.APlunch - ActiveX Control Command Execution

Acer LunchApp.APlunch - ActiveX Control Command Execution hahaha.Run"c", "\windows\system32\calc.exe", ""; milw0rm.com 2006-11-30...

Acer LunchApp.APlunch ActiveX控件不安全Run方法漏洞

LunchApp.APlunch是Acer笔记本默认所捆绑的一个ActiveX控件。 LunchApp.APlunch控件在处理用户输入参数时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意程序。 LunchApp.APlunch控件中有一个名为Run的方法，该方式支持Drive、FileName和CmdLine参数，如下所示： uuidD9998BCF-7957-11D2-8FED-00606730D3AA, version1.0, hidden, dual, nonextensible dispinterface APlunch properties: methods:...