正文【黑色世界】第五百五十二章漏洞百出(中)
高克斯破解了自动取款机(aTm),只要轻轻地按下回车键,钞票就不断吐出,凸显了民众以为牢不可破的金融装置,其实能被黑客轻松破解,这个消息也被官方进行了报道。
“高克斯成功地让aTm机掉钱,黑客的实力是可怕的!”官方报道中只有这条短短地消息,但是却让全世界在关注这件事的网民都疯狂了。
“我擦,要是我是高克斯的话,每天都搞一些钱回去,干嘛拿来布呀,这漏洞太有爱了!”Root忍不住喊道。
“你们别想了,人家可不差钱的,找到一个这样的漏洞,银行那方得给他多少钱,而且他是B1ackhat的官方人员,做个演示而已。”细水长流回答道。
“可是这样好有面子呀!哈哈。”小榕也不禁说道。
“等着吧,黄非还没有上场呢,更有面子的在后面!”于文说道。
因为演示了aTm机自动吐钱的漏洞,高克斯得到了官方的的高度赞赏,因为这个破解秀让大家叹为观止,轻轻地按一下回车键,钱就能自动吐出来,看着一张张吐出来的钱,是多么惬意的一件事。
“谢谢大家!”高克斯的表演完毕了,aTm哪里上来的也从哪里降下去了,高克斯在众人注视下走下了台。
接下来出场的是nday组织,他们来这里的第一个目的就是卖软件,第二个目的就是布微软系统4个比较危险的漏洞。
nday组织再次登台,阿尔德这一次面带笑容,还跟大家打了招呼,“第一个漏洞是微软的Ie漏洞,下面请看演示。”阿尔德直接亲自上场,插入u盘,直接从u盘那里运行早已经编写好的漏洞exp程序,“这是针对Ie6和Ie7的漏洞,目前Ie8暂时不受此漏洞影响!”只见阿尔德打开了程序,第一行输入了Ip段,第二行输入了木马的下载地址,点击了扫描,一下子就扫描到了一大堆的Ie6的用户和Ie7的用户,接着他随便选择了一个Ip,点击了“注入”按钮,不一会儿,他打开了一个远程控制软件,刚刚那个被注入的Ip的电脑用户瞬间成为了他的肉鸡,接下来他连接选择了多个Ip,结果一样,依靠着这个危害极大的漏洞,有无数的用户将会成为黑客肉鸡。
鲍里克这个时候惊了。
与此同时,阿尔德立刻表示,Ie在特定情况下,有可能访问已经被释放的内存对象导致任意代码执行,该漏洞可以被用来进行网页挂马,也就是可以远程下载黑客的木马文件。“目前我们已经把漏洞命名为“aurora”(极光)的oday!”阿尔德说完后自觉地把这个漏洞的exp和相关信息留在了官方专用保存技术漏洞信息盘符,阿尔德新建立了“nday”文件夹,漏洞文件就保存在这里面。
微软又爆oday的消息迅在互联网蔓延开来,这都不需要传播的!这一下,最高兴的无疑就是华夏的那些杀毒软件厂商了,因为他们又有得忙了。
“第二个漏洞是ord溢出,用户在使用ord的过程中,文档会扫描系统的隐秘处,这里存在着致命的攻击漏洞!”阿尔德说完,又打开了u盘盘符,运行了这个漏洞的exp。
测试的结果让人震惊,依旧是通杀的漏洞,看来微软这一次并不好受了,nday组织之所以把漏洞免费放出,那是因为这是参加黑帽子大会必须的,没有没邀请的人如果想要加入,那就必须到场时布漏洞过3个才行。
“鲍里克先生,看来不妙呀,我们的这两个漏洞很严重呀!”坐在鲍里克身边的那名男子焦急地说道。
鲍里克心里面本来就很烦了,如今再这么一说,就更烦了,“到时候我们会出应急补丁的,没必要担心!外面的人拿不到exp没利用价值,仅仅知道Ie有漏洞的人多了去了。”鲍里克依旧偏执。
第二个漏洞就要介绍完了,接下来阿尔德退了一步,让他们组织里面的成员马克去演示,“马克,交给你了!”阿尔德拍了拍马克的肩膀,后者点了点头。
“大家好,我是马克!第三个漏洞依旧来自微软,这个漏洞相对来说漏洞范围比较小,只针对华夏国用户,也是一个Ie漏洞。”马克说道。
李华愣了一下,又是Ie漏洞,看来Ie漏洞真的很好找,连他自己都现了一个更何况这些人了。
“众所周知,华夏的网上银行机制都是要求用户通过ss1认证的方式,通过证书的验证登录银行网站的,而且ss1证书目前只支持Ie内核!”马克移动了鼠标,继续说道:“这个漏洞是Ie6的漏洞,其他版本没有这个漏洞,因为验证ssies,而Ie6没有优化,而且提供缓存,造成了浏览器卡住的现象,这个时候,就会想卡住网页的服务器出请求,这样一来,漏洞就出现了,只要请求的那个服务器反馈回一个小小的木马文件,用户立刻就会中招!”马克按照着介绍的功能,完完全全地演示了一遍,当人们看到的结果果真如此的时候,一个个都惊呼,Ie漏洞还真的挺多的。
介绍完了第三个漏洞,接下来nday组织再一次布了一个高危漏洞,关于火狐浏览器的漏洞,看来nday组织很喜欢钻研浏览器的漏洞,也确实,因为浏览器是对外交流的窗口,每个人必须用的东西,在这里,可以获得巨大的利益。
“火狐浏览器把Javascript脚本的功能挥到了极致,访问度一流,打开网页的方式都是先出现文字再显示图片的,接下来我们布的这个漏洞就是关于,Javascript脚本溢出的!”马克说道。
“我们没有编写这个漏洞的exp,不过看我的演示,相信大家都会懂的!”马克运行了火狐浏览器,由于火狐浏览器提供了丰富的脚本插件,在脚本上找到了名字为notJavascript的插件,直接安装了以后,这样一来,访问网页以后所有的Javascript脚本都被禁止了。
只要通过这个,找到一个目标,目标的电脑上必须安装了火狐浏览器,直接在浏览器上输入对方的Ip地址,加上3322端口,就可以查看对方电脑的信息了,这是一个致命的,可以让用户的**曝光。
在nday组织介绍完了三个漏洞以后,现场响起了热烈的掌声,他们虽然被业内人士称为互联网定时炸弹,不过这个定时炸弹也有温和的一面。
这一次nday组织公布的四个漏洞中微软的占了三个,其中Ie的漏洞就占了2个,可想而知Ie就是一个安全隐患,特别是Ie6,停止Ie6的使用刻不容缓了。
其实鲍里克也算是比较释然了,毕竟每一次到了这个环节,微软的漏洞占有量一直都达到7o%的,也就是十个之中肯定有7个属于微软的漏洞。
这样也来,完善系统的同时,每周还可以布一些漏洞补丁,但前提是漏洞没有危害到用户之前。
接下来曰国的黑客代表宇村宏次上去了,今天他也要公布一个漏洞,一上去以后就笑容满面,其实这是肯定的,谁叫人家的软件被谷歌以1亿美元的天价买走了呢。
“下面我带来的是微软的信息服务漏洞,通过这个漏洞黑客可以在用户的电脑上挂马,下面请看演示。”宇村宏次说完了以后,操作起了电脑来,只见他打开了自己闪盘里面早已经准备好的工具,其实这个工具很普遍了,在黑客界都比较有名的扫描工具,几乎每个黑客电脑上都会有这个扫描工具“s-netbsp;运行了以后输入官方的Ip地址进去扫描,过了大约1分钟以后,扫描的结果出来了,扫描器上显示没有任何问题,但是只见宇村宏次打开了黑帽子大会的官方主题网站,使用了sQ1溢出的方式检测网站是否有溢出漏洞,结果依旧是没有任何问题,那么他应该从什么地方入手利用这个漏洞呢,挥的方式很多种,只要知道病在什么位置而已,当然,这个病是指漏洞。
宇村宏次使用了IIs服务器信息嗅针,果然检测出了IIs信息服务器的具体信息,因为官方主题网站搭建在dos的服务器系统一般都是2oo3或者最新的2oo8,两个系统版本IIs信息服务是必须装的。
但是让大家不解的是,即使现了这些信息,又能干什么呢?
只见宇村宏次又打开了一个曰文名字的黑客工具,输入了从IIs服务器反馈出来的一些有用的信息之后,弹出了一个ok的提示,众人都不知道他在干什么,葫芦里卖得是什么药。
猜你喜欢
- 十八火火
- 超级黑客唐枫,因为命运的玩笑重生在了年,这是一个互联网刚刚起步的时代,他利用自己的特长,与牛人为伍,开公司,做游戏,玩音乐,你不服,我用超前的技术玩死你,玩你没有玩过的,玩你没有见过的,低调,低调,你才岁
- 超霄
- 什么鬼?我楚怀羽居然穿越了!还是到穿越成了老祖宗项羽?什么?居然一来就要面对四面楚歌?这可如何是好?不用怕!我有金手指!看我返江东!破犬戎!击韩信!什么?没有谋臣?看我召唤诸葛亮智斗张良!什么?对面有李元霸这个变态?看我项羽战这个四傻子!成王败寇就由我来改变!当然除了打战外,还有美女相陪!佳人坐怀,
- 我是超级笨笨猪
- 还是‘逆天’系列,依然延续逆天爽到爆的风格吾从天地而来,遵循杀神意念:以吾之力,屠戮天下点击作者信息就能看到了哦而且现在也能搜到了,大家快点去支持吧,笨猪需要你们
- 唯一
- 莫名其妙被诬陷潜规则。毫无预警的遭遇了车祸 这一切到底是天灾还是?幕后黑手到底是谁 何暖暖本来以为自己的人生就这样结束了,可是一朝醒来却意外发现自己竟然重生了 老天竟然再给了她一次机会,泡总裁,抓坏人,这一生,她定要不负苍天不负卿 一路走来,一路荣耀,一路爱恨相随
- 左手
- 不可一世的贵公子,家道中落,绝望中带着二十年的超然觉悟重生归来,从此,开始了一段崭新的传奇人生 成熟温婉的小阿姨,乖巧顺从的学生妹,性感火爆的警花,御姐玫瑰的杀手,高傲冷艳的千金大小姐…在洛林的身边,总是会出现各种绝色的美女 洛林,臭小子,想我了么?这个嘛,要分时候 哼,你个花心大萝卜,说,什么时候
- 手中有宝
- 一个富二代意外穿越了平行时空,被强迫着接受了成为男神的任务他是要去征服全世界的,所以他必须得要文武双全啊当歌手、拍电影、写小说、办公司、狂虐各大古武世家、征服世家中的年轻男女他要起步需要资金啊,怎么办?系统早已为他准备好了,玩游戏获得金币“你们别采访我,再重申一次,我能成为男神不是意外,不成为男神我
- 厄夜怪客
- 1987年,还没有星际争霸,暗黑破坏神,魔兽世界,也没有英雄无敌,英雄联盟。秦远峰来到了这个黄金流淌、风云际会的电子娱乐元年。和任天堂的铁血皇帝,微软的世界首富角力搏杀,他缔造了一个新纪元!游戏,动漫,影音,文学。当这一切处在一条产业线上,一个超级娱乐王朝就…
- 疯狂小强
- 小时候一次意外的脑部受伤,给林鸿带来了“智障”的称谓,也带来了一个异常发达的大脑
- 杯中窥香
- 带着一块神奇的手表,叶钧重回到17岁那年既然重生了,就要帮助父亲在宦海浮沉中扶摇直上,这样才能做一位握有实权的太子爷当然,要赚钱,赚很多的钱呃,要美女,要打下一片大大的后宫