[记录]mt快捷方式功能越权漏洞

青春向上

2.16.5版本更新记录：

1. 工具-创建快捷方式-执行操作：新增执行脚本文件

复制代码

2.26.4版本更新记录：

1. 【修复】修复快捷方式功能可能被第三方越权调用运行脚本的问题

复制代码

理论上这两个版本之间的所有版本均存在此漏洞

---

背景：
我处理过几次调用mt打开文件夹的求助帖
[/url]
并且知道快捷方式不仅可以用来打开文件，还可以用来执行文件，不过当时没有细想。

---

起因：
某天bin发布“字符串解密功能越权问题说明”，这时我大彻大悟，mt也是会有漏洞的
[url=https://bbs.binmt.cc/thread-164785-1-1.html]
然后我花了几分钟就总结出”快捷方式漏洞”，并起了一个吸引眼球的标题，加有隐藏内容。
毕竟，别人能发现字符串解密漏洞，快捷方式漏洞被发现也只是时间问题，与其被发现，不如主动曝出，发布在论坛让大家马上注意一下。并且@康哥，相信康哥会反馈给Bin的，隐藏内容是为了防止被非论友人发现。

---

发展：
晚上发的帖子，睡了一觉，热度排行第三了……比我其余帖子热度高多了
[url=https://bbs.binmt.cc/thread-164793-1-1.html][/url]
于是不出所料的帖子没了，这也是为什么只发在论坛，版主或管理员可以遏制传播。

---

结尾：
被封了就没热度了呗，我的目的已经达成了，等Bin修复后总结一下，结束了。又水了一帖

---

最后提醒大家，更新mt。作为正版用户，我们可以享受bug修复。

青春向上

最后此漏洞并没有被完全修复，只是触发条件变困难了。mt只是不能调用没有创建过快捷方式的sh，但已创建过的不受影响。
恶意软件仍可以通过遍历本地所有sh文件，穷举所有可能，并修改此sh内容为恶意代码，你还是会中招。

---

最有效的修复方式：
在创建快捷方式时，拷贝原文件，并赋予id，通过id调用它。这样其余软件只能调用死代码，而代码又是用户自己创建的，出问题和mt无关。

Laity1

修复了就好了

淼鑫来

算你厉害

练习时长两年半的水怪

看看隐藏

御安

厉害

帅比宝宝

bin:再发(水)就打你

likeLF

root表示害怕

꧁莫♡名꧂

赶紧更新一下先

088945

进来看看

602742649

谢谢分享

beijing0911

99999

974741371

路过

YanRan233

路过看看