标签 ‘Exploit’ 下的日志

DZ5.0 pm.php注入漏洞+利用程序

以前拿到一个,跟这个不一样,这个是黑鹰发出来的一个版本。

来源:黑鹰

大家好.我是jackal

2007给大家带点礼物.关于dz5.0的0day.

网上很多人发现了.只是没公布.

我不是第一个发现的.

但是自己读了代码找到了利用的地方.

******************************************************************************
本动画的MD5值为:
93b367244c68d61168a9cd6450b6362e DZ0day.exe
******************************************************************************

Imail 8.10-8.12 (RCPT TO) Remote Buffer Overflow Exploit (meta)

信息来源:邪恶八进制

##
# This file is part of the Metasploit Framework and may be redistributed
# according to the licenses defined in the Authors field below. In the
# case of an unknown or missing license, this file defaults to the same
# license as the core Framework (dual GPLv2 and Artistic). The latest
# version of the Framework can always 

JRE GIF EXP

鬼仔:我还没有测试,没有环境。。

来源:心路
这是LuoLuo写的EXP,他允许公布,所以我发一份到我的blog上面,他的blog地址为:http://luoluo.cnblogs.com/,这个EXP是用java写的,编译后作为applet插入到IE即可,测试了IE和FF均可成功。本EXP没有攻击性,成功之后运行计算器。如果有人修改之后用于攻击,后果自负。