心动吧黑客BLOG

 这一个文章和我以前发布的一个文章正好成了一个对比（文章连接），如果上一次是茅。那么此次这个就是盾了.为什么这样说？请看一下上一篇的文章。因为上一次是直接修改数据库的防下载表而不会造成数据沉淀在数据库里面。那么换一个思想来讲。假设在数据库当中并没有这一个防下载表。但是却有防下载功能。

例图：

 先要在此感谢evil的提醒,昨天(2009-3-11)时上网后。发现网上有很多新版本的SHELL发布。而且还声称是终结版(我自己都没把自己终结。倒被你终结了).而且采用了加密手段。。现在我将下载回来程序。。打开并分析一下。现在把报告给大家。请慎重使用。。。。

心动吧asp在线-不加密加强版-是市面上目前功能最强的.速度最好的一款asp后门

 此内部版修正了:关于无端口的sql连接出错.通用三种SQL连接方式

CVE-2009-0065 SCTP FWD Chunk Memory Corruption

* Linux Kernel 2.6.x SCTP FWD Memory COrruption Remote Exploit

*

* coded by: sgrakkyu <at> antifork.org

* http://kernelbof.blogspot.com

*

*

* NOTE: you need at least one sctp application

....

Application Info:

# Name: ECSHOP

# Version: 2.5.0

# Website: http://www.ecshop.com

.....

.....

IIS6 (Internet Infomation Server 6.0) 是微软出品的一款WEB服务器系统, 广泛用于各种个人/商业信息发布/网站架设领域。80sec在测试中发现, IIS设计上在处理畸形文件名的时候存在一个严重的安全漏洞, 可能绕过web程序的逻辑检查从而能导致服务器以IIS进程权限执行任意恶意用户定义的脚本, 黑客可以通过制造畸形的服务器文件来触发该 漏洞, 并从而控制服

.....

新闻来源:milw0rm.com

Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）

修复方法(修复前请备份重要数据)：

 

debian用户请执行apt-get update ; apt-get upgrade -y

centos用户请执行yum update udev

RedHat用户请使用官方rpm包更新或者购买

....

用法：Cscript.exe Exp.vbs 要检测的论坛网址 要检测的用户名

截图如下： 

Author：bink

漏洞文件：action.asp

 

很SB的洞。

第14行

strcname=request("cname")

set checkcdb=conn.execute("select * from blog_Content where log_cname="""&strcname&"""")

....

墨西哥同学周末很郁闷的在宾馆上网，发现youtube被ban了，于是写个了tool解决这个问题。顺带想到了一种利用 google 统计的漏洞，写在这里了

http://sirdarckcat.blogspot.com/2009/04/how-to-use-google-analytics-to-dos.html

这个问题实际上是由于 webserver 的 request field limit 造成的。

当 http request header 过长时，webserver 会产生一个400 或者 4xx 错误

 

Your browser sent a request that this server could not understand.

Size of a request header field exceeds server limit.

明生注：将他保存为html然后打开试试，哈哈。好玩

<!--

MS09-014: MSIE EMBED element race condition memory corruption

Code by SkyLined <berendjanwever@gmail.com>

http://skypher.com/SkyLined/Repro/MSIE/EMBED%20memory%20corruption/repro3.html

http://skypher.com/index.php/2009/04/19/ms09-014-embed-element-memory-corruption

-->

.....

源码下载：  http://bbs.diqiye.com/thread-1731-1-1.html

（官方比较变态注册还需要半个小时回复才能下载另一个下载连接http://down.cnzz.cn/Info/47339.aspx）

官方网站：  http://www.diqiye.com/mypic/

漏洞等级：中高

漏洞说明：

/bom.php (文件没做任何访问限制)

if (isset($_GET['dir'])){ //config the basedir

    $basedir=$_GET['dir'];//这个没做过滤可以输入任何目录

}else{

    $basedir

....