鬼仔's Blog

作者：拖鞋王子 Mokfly 媒婆X

阅读全文 »

Sina UC 2006 Activex SendDownLoadFile Exp
Author: axis@ph4nt0m
Date: 2007-01-09

Usage: Sina_UC_2006_Activex_SendDownLoadFile_exp.exe <URL> [Local htmlfile]

Sina_UC_2006_Activex_SendDownLoadFile_exp.exe
下载地址：2007011002126.rar

鬼仔：我编译了下，下载地址：
2007011012544.rar

来源：Ph4nt0m
阅读全文 »

来源：milw0rm.com

阅读全文 »

来源：Ph4nt0m
作者： hahar

之前看到过一个FileView ActiveX控件溢出的,不过不是这个函数,网上公布的溢出代码也不是很好用,
这个是CreateNewFolderFromName函数溢出的,不过由于前面一个漏洞的问题,微软似乎禁用了这个控件,
测试时可以删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{A09AE68F-B14D-43ED-B713

-BA413F034904}]
"Compatibility Flags"=dword:00000400
元旦快乐!
阅读全文 »

来源：4ngel

也可以下载：cmd.rar

来源：Loveshell
小M找到的漏洞,被人传出去了,然后官方就不管bloger的死活要求升级………

发布补丁还是有漏洞的
拿来YY一下
……
阅读全文 »

来源：Loveshell
官方的人好牛啊,呵呵,硬要说程序没问题,服务器有问题,不鸟啦~~~~~
不过 后台做得实在很好

Exp 拿来 YY一下,顺便说句,漏洞不只这一个挖
阅读全文 »