鬼仔注:从gyzy转来四个远控的源码,还有一个灰鸽子VIP1.2的源码没转,因为我记得那个很早以前就有了,所以没发。我这里有一份,是06年1月份下的。
来源:gyzy's Blog
这套代码是参考了institution ,风讯3.2,鸽子1.2,minirat 5.0等写出来的
目前最新版本写到了6.8,这是最初的调试版,发出来大家一起研究下,谁想怎么改就怎么改吧
因为我不打算继续开发了,所以开源,最新版本涉及到一些核心技术,不方便发布,因此开源调试版本,基本功能都在
by 老熊 QQ:289284226
wwww.mybr.org

下载地址:熊宝宝远控源代码
Tags: 源码,
远程控制
作者:李丰初
admin/global.php对后台管理的用户名与密码没有任何过滤产生了这个漏洞
阅读全文 »
Tags: PHP168,
漏洞
来源:网络
BlogEz是一款免费的PHP博客系统,页面非常漂亮,功能也很齐全。目前有比较多的网站采用了这套系统作为自己的网上家园。在看完所有的代码后,我发现其安全性还是不错的,该系统的程序员对脚本方面的一些基本安全问题都考虑到了,不过由于他的疏忽,还是有几个地方存在一些问题,可能导致非法入侵。下面我们就一起来看一下。
comment.php文件的作用是对文章进行评论,它只对ID进行了过滤,其他地方过滤的很简单,可以轻易地绕过。其代码如下:
阅读全文 »
Tags: BlogEz
最近发现清除日志的工具都被杀了,郁闷了,干脆自己用DELPHI写了一个
***********************************************************************
* 日志清除器 by 绝对零度 QQ:48124012 *
* Bug.Center.Team http://www.cnbct.org Blog:http://www.0571m.com *
* *
* 功能:清除IIS日志,FTP日志,计划任务日志,TCP/IP限制,系统日志 *
* *
* -logfiles: 默认清除指定IP地址在LogFiles目录下的IIS,FTP,计划任务日志 *
* 可以自定义需要清除目录. *
* -eventlog: 清除系统日志 *
阅读全文 »
Tags: 日志
Author: Polymorphours
Email: Polymorphours@whitecell.org
Homepage:http://www.whitecell.org
Date: 2007-07-17
近期在发现symtdi权限提升的漏洞的基础上,对瑞星的驱动程序也进行
分析,发现也存在问题,由于驱动程序中处理 IRP_MJ_DEVICE_CONTROL
例程没有检查用户传入的缓冲区地址的合法性,造成任意内核地址可写
的漏洞,用户可以发送恶意的DeviceIoControl的来完全的控制计算机。
请看以下汇编片段:
阅读全文 »
Tags: memscan.sys,
提权,
漏洞
Author: PolyMeta
Email: PolyMeta@whitecell.org
Homepage:http://www.whitecell.org
Date: 2007-06-10
监视进程创建和销毁,最常用的手段就是用 PsSetCreateProcessNotifyRoutine()
设置一个CALLBACK函数来完成。该函数的原形如下:
阅读全文 »
Tags: Windows