分类 ‘技术文章’ 下的日志

IE7 0DAY漏洞所用shellcode的分析

| 鬼仔 | 技术文章 | 消灭0留言

标 题: 【原创】IE7 0DAY漏洞所用shellcode的分析
作 者:轩辕小聪
时 间: 2008-12-11,20:37
链 接: http://bbs.pediy.com/showthread.php?t=78502

作者主页: http://hi.baidu.com/yicong2007
目 的: 纯属学习，请勿用于恶意用途

Platform: XP SP3

继上次 flash漏洞所用shellcode的分析 后，过了半年，IE7 0DAY又来了。于是我同样看了这个漏洞所用的shellcode。

阅读全文 »

Tags: 0day, IE, shellcode

IE那个漏洞最和谐的变通方法(workaround) -更新了Vista上具体的删除方法

| 鬼仔 | 技术文章 | 消灭0留言

作者： Sowhat
重要更新: 2008/12/13 23:07

Microsoft SWI今天给出了 8个Workaround , 并且认为到目前为止最好的一个是:

Disable the "Row Position" functionality of OLEDB32.dll
具体搞法 :

Delete the following Row Position registry subkey:
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

阅读全文 »

Tags: 0day, IE, Vista

我是一个渗透手--我不要当肉鸡

| 鬼仔 | 技术文章 | 5 条评论了已经

作者： linzi

交流才不会孤陋寡闻,大家有好的建议可以提出来:D

例子:
我平时找肉鸡都是结合google earth,先定位一下要找的地区，如北京，上海，HK,TW,KR,JP,USA,东南亚等.

这个时候，再tracert一下就可以把每个地区的骨干网络的拓扑图给画出来，然后在google地图上玩填空游戏,再接着就开始找肉鸡之行.

阅读全文 »

Tags: 渗透, 肉鸡

我是一个渗透手--旁注攻击篇

| 鬼仔 | 技术文章 | 4 条评论了已经

作者： linzi

题记:

有很多人不会明白我的想法，但希望我个人的技术理念能对一些人有帮助.

把所学的东西上升为理论是为了更大限度的拓宽自已的思维，对于一个渗透者来说，思维比0day要重要多了.

渗透其实就是对已经掌握的各种技术加上自己的思维进行排列组合.

假说哪一天google被人入侵了，入侵的技术就是注射，很多人会说，这个我也会，没什么了不起的.

阅读全文 »

Tags: 旁注, 渗透