鬼仔's Blog

作者：ycosxhack
来源：余弦函数

声明在前：
此蠕虫源码迟早会曝光，也没隐藏的必要，得到消息称百度空间工程师正在修补中，我写完这篇文章是对其感染技术进行分析，估计等我写完文章时这样的漏洞利用方式就会失效（希望他们的效率高些）。
——————————————————————————————————–
今天看到52abc的文章 阅读全文 »

from:恶魔傻蛋网络研究中心
呵呵….发现留这个东西实在没什么用处,就在这个群里首发吧.~~呵呵.希望能有对我们ncu的网络安全事业有点促进作用~~呵呵.

大家别去干坏事哦~~~

呵呵,自我感觉这个worm写的还不错.嘿嘿.~

大家学习参考之用,危害极大,如有人用于非法用途,概不负责.

存在漏洞页面:特别好友的描述那里,没有做任何过滤~

=============================================================

以下是worm代码

=============================================================
var url = ""; //本段代码的地址如:http://www.emodd.com/other/1.txt
阅读全文 »

来源：Ph4nt0m Google Group

Orkut is a popular social networking site with millions of registered users.
A couple of days ago Orkut was hit with a worm that impacted close to
700,000 users in approximately 24 hours. We took a closer look at the
exploit to get an idea of why so many users' systems were infected. The
exploit was contained in a 阅读全文 »

议题作者：Inking
信息来源：邪恶八进制社区

比较讨厌打字,我就简单的说一下吧.
目标:学校自己写的论坛程序,经过了n年的风风雨雨了
漏洞描述:转换ubb的任务是在客户端完成的(js),虽然论坛程序对客户端提交的代码进行了转义(如:<>"'等),但是却对ubb代码的属性的javascript字符进行转义,结果就导致了ubb漏洞,漏洞关键代码如下
阅读全文 »

来源：老邪的博客

不说废话，且看怎么实现，我先拿SOHU BLOG做示范.

1.测试过滤字符,下面都是构造XSS所需要的关键字符(未包含全角字符,空格是个TABLE,\/前是真正的空格),在个人档案处看过滤了哪些.

’’;:!–"<javascript JAvaSCriPT>=&#{()} \/

结果

’’;:!–"=&#{()} // (&后是amp,论坛过滤了)

过滤了"javascript","&"和"\"这两个转义字符串,因此HTML转码和CSS样式转码已无效,只好从属性和事件入手.

2.测试一个XSS常用属性和两个事件,貌似没有过滤字符.
expression
onerror
onload

3.下面开始尝试构造语句.如下:
阅读全文 »

文章作者：教主
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
作者网站：黑色技术 www.Rootkit.com.cn

——————————————————–
公开源码用于编程交流。利用此代码修改或传播与作者无任何关系。
代码环境:Vc++
需要Winpcap 支持
解压缩密码:fengzi

—————淫荡的分割线———————–

此份代码很乱，没有太大的技术含量，高手可以飘过。。。。
——————————————————–

下载地址：ArpWorm.rar

文章作者：langouster
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。
阅读全文 »

作者：Monyer
来源：梦之光芒

前言：
首先问大家一句：手枪是干什么的？
当然你可以用许多富丽堂皇的词语去形容它：自卫、防身、追强盗……
但是不管你怎么说，你不敢否认的是，其实手枪就是用来杀人的。
你没有用它来上山打野猪吧？没有用它来强身健体吧？没有用它到地里挖萝卜白菜什么的吧？
即使是三岁小孩手里拿把真枪对着你，其实他就是想跟你玩而已，但是你不害怕么？
你害怕什么？无非是怕枪走火了，被其打死！
美国政府是允许公民用枪的，难道他们在倡导杀人么？
显然不是！对吧！
如果上面的你能理解，那么希望下面的你也能理解。
Baidu Space XSS Worm是干什么的？无非是对用户进行攻击的。
我想解释，但是确实没有什么好解释的。
阅读全文 »