CVE-2017-16666: Xplico 1.2.1 之前版本允许远程认证用户通过上传的 PCAP 文件名称中的 Shell 元字符执行任意命令。注意：通过利用用户注册功能，无需认证即可利用此问题。