夜火博客 个人的碎碎念收集箱

DirectShow MPEG2TuneRequest 远程堆栈溢出漏洞利用程序Exploit+漏洞临时补丁

DirectShow 0DAY出过一波，不过夜火我没太去注意，这波0DAY与第一波的DirectShow 0DAY 不同，这次的漏洞是DirectShow相关msvidctl.dll组件解析畸形MPEG2视频格式文件触发溢出，攻击者可以使用普通的javascript堆喷射方式远程执行任意代码。

Microsoft DirectShow MPEG2TuneRequest 存在可被远程利用的堆栈溢出漏洞。

IIS6 0day - Internet Infomation Server 6.0 ISAPI Filename Analytic Vulnerability

漏洞描述：

IIS6 0day exploit - Internet Infomation Server 6.0 ISAPI Filename Analytic Vulnerability

IIS6 (Internet Infomation Server 6.0) 是微软出品的一款WEB服务器系统, 广泛用于各种个人/商业信息发布/网站架设领域。80sec在测试中发现, IIS设计上在处理畸形文件名的时候存在一个严重的安全漏洞, 可能绕过web程序的逻辑检查从而能导致服务器以IIS进程权限执行任意恶意用户定义的脚本, 黑客可以通过制造畸形的服务器文件来触发该漏洞, 并从而控制服务器.

漏洞厂商： Microsoft [ http://www.microsoft.com ]

漏洞测试： Undefined

解决方案： 等待微软更新官方补丁.

......

Microsoft Windows WorkStation 服务(xp sp3)远程缓冲区溢出漏洞0day

Microsoft Windows WorkStation 服务(xp sp3)远程缓冲区溢出漏洞0day
a5这个参数,由于在执行wcscpy的字符串拷贝前，没有校验字符串的长度，因此会诱发栈缓冲区溢出（Stack Overflow） ，成功利用可以远程执行任意代码。

存在漏洞DLL 文件： wkssvc 或者 wkssvc.dll
DLL 名称： Network Workstation service library
描述： wkssvc.dll是本地系统进行远程文件打印相关服务文件。
属于： Windows
系统 DLL文件： 是

IE7漏洞0day exploit

IE7漏洞0day，2008年末巨献~，此IE7漏洞利用代码exploit在最后

历史：
IE7的XML里存在可以导致内存越界的漏洞，通过编写畸形XML代码并且使用JavaScript脚本操作SHELLCODE去执行任意代码。

DeDecms 5.1 gbk版0day

一个月前看了看了DeDecms 5.1 gbk代码（只看了plus下的文件），发现有些变量人为控制没有过滤，但是在php的魔法引号这道天然屏障面前利用几率不好,但是联想到gbk的宽字符，突破方法就有了。

标签: DeDecms0day

作者:夜火 分类:漏洞信息 浏览:3953 评论:0

PHP168整站系统0DAY

PHP168 cms整站系统 0day

 

先说明下是这个漏洞是在其他地方看到的，只是他没有说的很清楚，好多菜菜都不明白，我就拿这发我的第一个贴吧！
这个漏洞其实就是利用了程序的编码漏洞，下载配置和登陆日志文件，以下是利用方法。

标签: PHP1680day

作者:夜火 分类:漏洞信息 浏览:4540 评论:0

暴风影音 2008 Beta1 最新远程溢出 0day 分析

大家可能发现夜火我很少发文章了，因为最近我在参加CCNA的培训，时间大概1个月，努力学习啊~

以前本blog收集的相关的暴风影音漏洞：暴风影音3.7.11.13 爆远程拒绝服务漏洞，暴风影音3 用户完美版[3.07.11.13]今日放出，暴风影音II 0day漏洞曝光

Author：dummy@ph4nt0m.org

已经将此漏洞报给暴风影音官方

声明：纯技术研究，禁止将本文相关代码非法用途！后果自负！
下载地址: http://dl.baofeng.com/storm3/storm2008-beta1.exe