author:toby57 [www.toby57.cn]
date:2008-08-18
Dedecms算是使用比较广泛的PHP整站系统了，在被使用的同时系统的安全性也被人们关注。在以前dedecms也爆过不少漏洞，官方都很快出了补丁，前几天80sec公布了注射漏洞
http://www.80sec.com/dedecms-sql-injection.html，其实这个系统也受最近很流行的多字节编码漏洞影响。不过今天说的这个漏洞与多字节编码无关，倒跟URL编解码有关系，
阅读全文 »
鬼仔注：我整理了一下刺和空虚浪子心在关于GIFAR的一些补充分析一文中的评论，附在文章末尾。
作者：空虚浪子心
PS:感谢刺对本文提出建议。
前言
文章的开始，先诱惑下那些不研究applet的朋友。
Java Applet需要安装java环境才能执行。很多朋友不研究的主要原因，是自己认为普通上网用户不会安装java环境。但是大家真的知道目前都有哪些人安装了java环境么？你当然知道有这些人：“java开发人员”、“因工作需要使用java软件的人”，他们安装了java环境。但是你不知道的是，还有一群无辜的用户也在不知不觉中安装了。
阅读全文 »
作者：axis
今天晚些时候看到木瓜在blog中指出我前篇文章里提到的局限性不存在的问题，我又重新做了几次测试，发现确实是这么回事，但是这里还有些细微的地方需要明晰一下。
首先，因为cookie是只针对域的，和是否是http还是https无关（除了cookie标记为 secure flag），所以即便是目标网站全站都使用了https，我们也可以通过伪造http请求来欺骗浏览器，让浏览器发送cookie。
阅读全文 »
作者：cnqing
刚刚读完大风的《又一个猥琐的技巧：Surf Jacking》，里面讲到如何嗅探https中的cookie，当然直接嗅探https内容是不可能的，文中的技巧是让被劫持主机由访问https 强行跳转到http页面，从而实现抓取明文的cookie。在最后文章提到了一个局限性：
“这种攻击也是具有 局限性的。因为他要求能够在目标网站的域下存在一个能够用http访问的页面，可以是图片或者是css之类，如下：”
实际上这个局限性是不存在的，因为可以劫持上行流量和修改下行数据了。那么我们同样可以欺骗被劫持主机认为服务器存在 http服务。
阅读全文 »
作者：axis
这个技巧是今天EnableSecurity发出来的。
前提条件是能够截获流量。具体来说，就是能监听上行流量，可以修改下行流量。方法可以通过arp欺骗、DNS欺骗、无线监听等实现。
有的人可能会说，都能截获流量了，还有什么不能做的。
确实，能够监听和篡改流量了，就可以做很多事情，比如修改软件自动升级的2进制包，可以arp挂马，可以插入跨站脚本，可以做SSL中间人攻击。
但是我们这里讨论的是威胁。直接挂马或者篡改升级软件，可能会受到种种环境的限制，也有一定的成功率。而SSL中间人攻击，则会跳出一个证书已改变的提示。
阅读全文 »
作者：空虚浪子心[XGC] 原文链接
【IT168专稿】引言
因为一个 0day，让作者对java applet心血来潮，随着不断的失败，发现了一个又一个安全特性。本文提醒大家，除了activeX，还有这么一种东西，一旦出现了安全隐患，也会帮大 家做些什么。如果你要找“0DAY”，请掠过;如果你要找“如何使用APPLET下载木马”，请看下集;如果你喜欢研究“applet可能存在的安全隐患 ”，请从这里开始。
第一部分 一个“0day”狂想
最近常听见有朋友说“只有跨站执行脚本才是王道”，但是我想，每一门艺术(技术)，都有自己的独到的美(特性)，就像后门除了使用“特洛伊”，还有可以用很多微小的途径，拼合起来，就可能达到比它更加完美的效果。
阅读全文 »
