博客统计信息

51cto推荐博客
用户名:孤独更可靠
文章数:152
评论数:590
访问量:187699
无忧币:1660
博客积分:4289
博客等级:7
注册日期:2007-05-25

我的技术圈(2)

更多>>
Flash漏洞
2008-06-22 12:02:07
原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://gudugengkekao.blog.51cto.com/172212/83501
原发在其他论坛,直接复制了,懒编辑~~~




下面是解密过程:

首先是一个Url16进制转义字符加密,解密得:

hXXp://ipoqi.9999.la/

这个网站会检测Referer,如果有效,则跳转页面:




如果Referer无效,则回应一个无效地址:




假设有效,继续跳转:

h**p://221.212.156.108/cert/ip/1003473159.***

然后到这里:



一个Packed```解密得:




继续加密```:



解密后得到源代码,一个前段时间的Flash 0Day:





来自官方的安全警告:

漏洞危害: 远程执行代码
- 严重程度: 紧急
- 漏洞描述:
Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执
行代码漏洞。攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞,
如果用户访问包含特制的SWF文件的网站,则可能允许远程执行代码。可能作为电
子邮件附件发送特制的SWF文件。只有当打开此电子邮件附件时,用户才会面临
风险。成功利用这些漏洞的攻击者可以完全控制受影响的系统。
=============================================================
官方的Flash最近版本:

[url]http://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash[/url]

下载的时候会有一个可选的谷歌插件安装

勾去掉...

另外最近流行的还有一个Real漏洞,请及时修复撒(升级至最高版本)

本文出自 “孤独更可靠” 博客,请务必保留此出处http://gudugengkekao.blog.51cto.com/172212/83501

分享至
更多
一键收藏,随时查看,分享好友!
0人
了这篇文章
类别:不务正业```技术圈()┆阅读()┆评论() ┆ 推送到技术圈返回首页

文章评论

 
2008-06-23 11:17:58
Adobe公司的软件看来也要多加注意一下了

 

发表评论            

【技术门诊】专家解析:软考重点难点及应试技巧
昵  称:
登录  快速注册
验证码:

请点击后输入验证码博客过2级,无需填写验证码

内  容: