360 内核漏洞被曝光，漏洞已存在多年

显示全部楼层 · 发表于 2011-10-25 19:27:58

本帖最后由 qqq123123 于 2011-10-25 19:29 编辑

yjwfdc 发表于 2011-10-25 17:42
运行此贴样本结果
http://bbs.kafan.cn/thread-1114861-1-1.html

第一次运行蓝屏，但是第二次运行却没蓝屏，发现日志拦截了一个操作：

2011-10-25 19:23:25 创建新进程阻止
进程: d:\我的文档\桌面\fuzz\debug\fuzz.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]NO.1_Blacklist

很奇怪的就是为什么第一次没有拦截····

显示全部楼层 · 发表于 2011-10-25 19:28:15

BHHZDQL 发表于 2011-10-25 19:24
都不能加载驱动，相当于驱动文件不存在，你怎么”利用“这个驱动“蓝屏”？连驱动都不能加载，你 ...

不能加载驱动不代表没有驱动

受限用户要是能加驱还怎么受限。。。

显示全部楼层 · 发表于 2011-10-25 19:31:58

BHHZDQL 发表于 2011-10-25 19:27
那就行了
PS：XP受限制账户，在win7取消了？

360可以正常加驱运行,

所以你刚才说能让受限用户蓝屏是不懂装懂.

显示全部楼层 · 发表于 2011-10-25 19:33:26

qqq123123 发表于 2011-10-25 19:27
第一次运行蓝屏，但是第二次运行却没蓝屏，发现日志拦截了一个操作：

2011-10-25 19:23:25 创建新 ...

有时需要等一会才蓝.

显示全部楼层 · 发表于 2011-10-25 19:50:01

本帖最后由 BHHZDQL 于 2011-10-25 19:54 编辑

yjwfdc 发表于 2011-10-25 19:31
360可以正常加驱运行,

所以你刚才说能让受限用户蓝屏是不懂装懂.

为10000做准备，我先撤退
PS：我真的不是不懂装懂也不是故意水，只是聊着聊着到9850了，冲刺最后150

显示全部楼层 · 发表于 2011-10-26 22:41:27

BHHZDQL 发表于 2011-10-25 19:50
为10000做准备，我先撤退
PS：我真的不是不懂装懂也不是故意水，只是聊着聊着到9850了，冲刺最 ...

连受限用户有什么权限都不知道就说可以让它蓝屏，还不是不懂装懂，误导人！

显示全部楼层 · 发表于 2011-10-26 22:46:07

yjwfdc 发表于 2011-10-26 22:41
连受限用户有什么权限都不知道就说可以让它蓝屏，还不是不懂装懂，误导人！

用XP时我不知道神码情况，那时候我菜得很，WIN7后是我技术方面菜开始进步的，所以直接认为受限制用户就是WIN7标准用户，标准用户可以结束csrss。exe的，PS：我不这样来你会跟着我来？还有不用盯着帖子吧

显示全部楼层 · 发表于 2011-10-26 22:49:46

本地提权

显示全部楼层 · 发表于 2011-10-26 22:51:38

z13667152750 发表于 2011-10-26 22:49
本地提权

系统漏洞？我猜他还未有这么厉害。

显示全部楼层 · 发表于 2011-10-26 22:52:32

本帖最后由 z13667152750 于 2011-10-26 22:52 编辑

yjwfdc 发表于 2011-10-26 22:51
系统漏洞？我猜他还未有这么厉害。

谁说提权漏洞必须是系统漏洞的？

[求助] 360 内核漏洞被曝光，漏洞已存在多年

本帖子中包含更多资源

[求助] 360 内核漏洞被曝光 ，漏洞已存在多年

本帖子中包含更多资源

[求助] 360 内核漏洞被曝光，漏洞已存在多年