鬼仔's Blog

作者：Bin

使用环境:SQL2000，SA权限，常用提权扩展存在。

原理 ：利用textcopy进行二进制导入导出。

文件下载 ：
SA-Upfile
SA-Upfile (Google)

safile.zip

# 鬼仔：以前有朋友跟我要过。
阅读全文 »

** FreeBSD local r00t 0day
Discovered & Exploited by Nikolaos Rangos also known as Kingcope.
Nov 2009 “BiG TiME”

“Go fetch your FreeBSD r00tkitz” // http://www.youtube.com/watch?v=dDnhthI27Fg
阅读全文 »

作者：lcx

一、先说本blog上有两个比较新颖的vbs下载者，一个是利用CDO.Message组件做的，参见http://hi.baidu.com/myvbscript/blog/item/b64592267c8e4c118b82a102.html；另一个是用Microsoft.XMLDOM做的，参见http://hi.baidu.com/myvbscript/blog/item/b64592267c8e4c118b82a102.html。这两个下载者一个是利用起来比较麻烦，需要事先把exe进行转化。第二使用中cscript.exe会访问网络，不太隐蔽。第二个是有的机器上并不存在这两个组件及利用到ADODB.Stream的，所以有些弊端。
阅读全文 »

作者：lcx

以下代码保存成hta文件，可生成js和vbs下载者
阅读全文 »

在同目录下建立ip.txt
ip.txt里是vpn的ip列表，一行一个，可以在每行里加说明
复制IP会自动粘贴到ip框里，是否成功的话，请看ip显示

作者：lcx
阅读全文 »

# 鬼仔：估计不少同学都看到过了，这个是前两天就有人发出来的，这两天有点忙，就没顾得上更新。

感谢Friddy的投递。

1．漏洞介绍

在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Internet Explorer 7.0将发生内存崩溃，EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码，就可以执行任意命令。
阅读全文 »

=============================================
– Release date: November 11th, 2009
– Discovered by: Dawid Golunski
– Severity: Moderately High
=============================================

I. VULNERABILITY
————————-
WordPress <= 2.8.5 Unrestricted File Upload Arbitrary PHP Code Execution
阅读全文 »