NULL FTP Server是一款FTP服务器程序。 NULL FTP Server Free和Pro 1.1.0.7版本中存在不完整黑名单漏洞。远程验证用户可以借助包含自变量中间的一个外壳元字符如"&的客户SITE指令,执行任意指令。