译言的这个CSRF蠕虫
作者：余弦函数
nice job:)
用服务端的Microsoft.XMLHTTP控件解决了可变ID的问题。只需要一个链接，类似于这样：http://www.evilsite.com/yeeyan.asp，发送到你的译言帐户的个人空间留言板去，欺骗用户点击后，就可以很快传播（向被“感染”用户的每个好友的留言板上发送相同信息，发送方是那些因为好奇而点击CSRF链接的人）。这完全不需要客户端脚本。
阅读全文 »
2008年9月 的日志
CSRF攻击原理解析
|=——————————————————————=|
|=————–=[ CSRF攻击原理解析 ]=——————=|
|=——————————————————————=|
|=——————-=[ By rayh4c ]=————————=|
|=————-=[ [email protected] ]=——————-=|
|=——————————————————————=|
Author: rayh4c [80sec]
EMail: rayh4c#80sec.com
Site: http://www.80sec.com
Date: 2008-9-21
0×00.前言
在Web程序中普通用户一般只在Web界面里完成他想要的操作，Web程序接受的正常客户端请求一般来自用户的点击链接和表单提交等行为，可是恶意攻击者却可以依靠脚本和浏览器的安全缺陷来劫持客户端会话、伪造客户端请求。
阅读全文 »
超星浏览器4.0漏洞0day & Exp
文章作者：friddy
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注：文章首发Friddy的罐子，后由原创作者友情提交到邪恶八进制信息安全团队讨论组，转载请著名首发站点。
本文章只含有漏洞存在的证明，效果是运行计算器的程序，不含有攻击性代码！
去年11月出的漏洞是在target.Register(ok,buffer)上，这次的缓冲区溢出出在target.LoadPage(buffer ,1 ,1 ,1)
漏洞位置：clsid:7F5E27CE-4A5C-11D3-9232-0000B48A05B2的LoadPage函数发生缓冲区溢出
漏洞告警: ACCESS_VIOLATION
Disasm: 41414141 ????? ()
阅读全文 »
web编程常见漏洞与检测.ppt
**************************
By：Neeao
http://www.neeao.com
**************************
今天在ISF2008研讨会上的议题的ppt，主要是关于代码审计方面的一些东东，有兴趣的朋友看下了。
使用安全的C#代码跳出CLR沙箱
Our Team：http://www.ph4nt0m.org
Author：云舒([email protected])
本文可以任意转载，但请保持完整，并保留原始出处，谢谢。
起因
一个老外写了一篇文章<<Writing a .NET Security Exploit POC>>，他给出的代码地址为http://www.frijters.net/TypeSafetyExploitPoC.cs.txt。KJ看到后觉得可以用在SQL Server 2005里面，通过加载C#代码绕过沙箱的限制来获取shell。他测试之后代码无法运行，我就进行了一些初步调试，发现那段代码在内存中暴力搜索WinExec函数的地址时失败，返回为0，因此无法顺利执行。
这时候刺也加了进来，我们分头同时想到不需要在C#里面做内存搜索，既然可以写入机器码，那么直接写入一段shellcode就可以了。于是我在http://metasploit.com找了一段shellcode，修改原始POC，刺也同时作出了可以成功运行的修改版POC代码。
阅读全文 »
Session Fixation 攻防实战
/文 空虚浪子心[XGC]
【IT168 专稿】最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Session Fixation攻击。笔者比较老土，看不懂英文，还好能看懂代码，发现这是一种平时开发中(至少自己是这样)，从来没注意过的攻击。关于这种攻击，刺在自己博客上写了篇文章《关于Session Fixation》。我在邮件列表，和文章后面跟帖讨论了下，但是仍然感觉自己说的不是很清晰，毕竟没有实战，所以实践了一下自己的想法，重新写篇文章补充下。注：为了保证质量，本文假设读者对cookie和session基本概念和特性已经掌握。
作者是从防御代码中，发现这种攻击的存在，所以，我们先看防御的代码：
阅读全文 »
GDI+？MS04-028
update：是MS04-028，alert7大牛和Greysign大牛鉴定过了。不知道谁拿个MS04-028在群里发着玩，很多同学的杀软都报了。MS08-052好像不影响JPG，只影响VML、EMF、GIF、WMF、BMP。
今天下午卡巴突然弹出来提示框（当时没截图，从报告中找出来的）：
文件 X:\Program Files\Tencent\QQ\*****（我QQ）\image\{BA67DC3C-9090-445D-892B-8504175DBF8F}.JPG：检测到：木马程序 ‘Exploit.Win32.MS04-028.a’.
报的是MS04-028，也不知道到底是MS04-028还是MS08-052。
然后又从隔离区把这张图片给恢复出来，看看内容：
ps：刚看到职业欠钱那里也遇到了这个东西，跟我这里一模一样。
Tags: GDI+, MS04-028, MS08-052