百度首页 | 百度空间
 
查看文章
 
Flash漏洞
2008-06-22 12:01

原发在其他论坛,直接复制了,懒编辑~~~





下面是解密过程:

首先是一个Url16进制转义字符加密,解密得:

hXXp://ipoqi.9999.la/

这个网站会检测Referer,如果有效,则跳转页面:




如果Referer无效,则回应一个无效地址:




假设有效,继续跳转:

h**p://221.212.156.108/cert/ip/1003473159.***

然后到这里:



一个Packed```解密得:




继续加密```:



解密后得到源代码,一个前段时间的Flash 0Day:





来自官方的安全警告:

漏洞危害: 远程执行代码
- 严重程度: 紧急
- 漏洞描述:
Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执
行代码漏洞。攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞,
如果用户访问包含特制的SWF文件的网站,则可能允许远程执行代码。可能作为电
子邮件附件发送特制的SWF文件。只有当打开此电子邮件附件时,用户才会面临
风险。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

=============================================================

官方的Flash最近版本:

http://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash

下载的时候会有一个可选的谷歌插件安装

勾去掉...

另外最近流行的还有一个Real漏洞,请及时修复撒(升级至最高版本)


类别:原创(病毒分析)``` | 添加到搜藏 | 浏览() | 评论 (12)
 
最近读者:
 
网友评论:
1
2008-06-22 12:28
好久没见小姑了,最近可好~~~=。=
 
2
2008-06-22 14:43
好久没见 呵呵
 
3
2008-06-22 19:08
吼吼
 
4
2008-06-22 19:28
不会解密。

教我。。。学习。。。
 
5
2008-06-22 21:17
传说中的孤独 ^_^
 
6
2008-06-22 21:20
^ _ ^ 路过....看不明白

纯粹路过的
 
7
2008-06-23 12:19
孤独真的可靠吗?哈哈
路过~
 
8
2008-06-23 17:52
可靠不可靠是一说,不过貌似小姑并不喜欢孤独~
 
9
2008-06-24 23:29
呵呵,见到楼上的都是老朋友啊,真高兴。
 
10
2008-06-28 19:37
我就做个楼下的...小孤经过一个月的闭关领悟出了上层武功!
你见到老朋友高兴和你见到那个卖拉面女儿高兴,哪个更高兴啊!

哈哈......老在群里见不到你老!哎!~~~
 
11
2008-06-29 09:36
嗯,又在闭门练功了,真厉害~
键盘无双,鼠标无痕。欲练此功,必先减肥~
 
12
2008-06-30 12:12
啊啊啊啊~~~~(抓狂..)
 
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码:
 

     

©2008 Baidu