小弟今天無聊用dllexp看了一下GOGOBOX的控制項"GNowStarter.ocx"
發現裡面居然有RunCommand這種函數，於是用Wireshark看了一下GOGOBOX下載頁面的原始碼，發現用了許多的RunCommand，不過內容都經過編碼無法辨識
不曉得這個函數會不會造成遠端執行任意命令的漏洞......
複製內容到剪貼板
代碼:
<OBJECT id='NowStarter' style='WIDTH:1px; HEIGHT:1px' classid='clsid:A22B8FD2-4CAA-4EFB-82F7-680CD656D9B0' codebase='http://www.gogobox.com.tw/neo.fld/GNowStarter.cab#version=1,0,2,10'></OBJECT>
<script language='javascript' for='NowStarter' event='InitComplete()'>
var bExistLib3 = NowStarter.RunCommand('00015500422000805E0035E600E16200B085','0027330024BC00979F00238701028500B6FB003DA300D4EC00BAFE');
var ulVerSys2 = NowStarter.GetFileVersion('0027330024BC00979F008294009E2600C35C0038B300278B002023006418');
....略
