鬼仔's Blog

原文作者：oxid.it
译文作者：淄博网警Seeyou
信息来源：邪恶八进制

CAIN的中文使用手册。

注：此手册为PDF格式！

下载地址： http://www.51files.com/?ULX2KHCQI4OQFR42TIXE

备用地址：http://www.box.net/shared/u7vq351qh5

来源：milw0rm

MS Windows Animated Cursor (.ANI) Remote Exploit (eeye patch bypass)

..::[ jamikazu presents ]::..

Windows Animated Cursor Handling Exploit (0day) (Version3)

Works on fully patched Windows Vista
I think it is first real remote code execution exploit on vista =)

Tested on:
Windows Vista Enterprise Version 6.0 (Build 6000) (default installation and UAC enabled)
阅读全文 »

微软一直没有发布 ANI 0day 的补丁，现在第三方组织eEye Digital Security发布了补丁：Windows ANI Zero-Day With eEye Patch。在文章末尾提供下载，同时eEye Digital Security也公布了补丁源码。

本补丁只支持 Windows 2000, Windows XP, Windows Server 2003 and Windows Vista
本补丁不能在64位或者安腾架构操作系统下工作。

EEYEZD-20070328

Common Name:
阅读全文 »