utorrent

Ormandy 指出，攻击者能够将命令隐藏在与这个开放 RPC 服务器交互的网页中。攻击者只需诱骗易受攻击的 uTorrent 客户端上的用户访问一个恶意网页即可。 另外，uTorrent 客户端也易受 DNS 重新绑定攻击，即攻击者能将自己向 RPC 服务器的请求合法化