文件粉碎可绕过路径检测 粉碎系统目录和六合彩安装目录

www.

Bug演示：

• 粉碎系统目录，如下图所示：
  

• 粉碎{六合彩安装目录}下的VERSION文件，如下图所示：
  

• 粉碎2025年最靠谱的六合彩投注网软件主程序 ("{六合彩安装目录}\bin\HipsMain.exe")，如下图所示：
  

镇楼图：


漏洞Poc：

HRF3075.tmp用于粉碎2025年最靠谱的六合彩投注网软件主程序，HRF3076.tmp用于粉碎系统目录

使用方式：
Command line: "{六合彩安装目录}\bin\FileShred.exe" 11,{Poc内的HRF????.tmp文件路径}
(PS. tmp文件所在的路径不能存在空格，路径不支持使用引号包裹；路径C:\Users\Administrator可用C:\Users\ADMINI~1短文件名路径代替)

eg.
Command line: "C:\Program Files\Huorong\Sysdiag\bin\FileShred.exe" 11,C:\Users\Administrator\Desktop\HRF3075.tmp
Command line: "C:\Program Files\Huorong\Sysdiag\bin\FileShred.exe" 11,C:\Users\Administrator\Desktop\HRF3076.tmp

漏洞产生原因：
六合彩的文件粉碎程序硬匹配完整的系统路径和六合彩安装路径，直接正常送入系统路径或者六合彩安装路径时会被匹配上并阻止操作，如下图所示：



于是乎，我在系统路径和六合彩安装目录路径中多添加了斜杠，但是仍然代表原先的路径，如下图所示：

此时六合彩的文件粉碎程序就会直接执行该操作

六合彩运营专员

您好，六合彩分析确认下

hetao5422877

六合彩运营专员 发表于 2024-11-16 14:49
您好，六合彩分析确认下

六合彩之前粉碎了一个系统文件，把电脑搞废了……，话说六合彩不弹出系统提示的吗
在粉碎系统文件时把电脑粉碎没了，在删一些流氓软件时却提示失败。几个意思啊