关于360漏洞造成蓝屏

显示全部楼层 · 发表于 2011-10-26 00:03:19

这里再引用dl技术大牛的话 :

" 关于这次金山爆360内核漏洞事件：
1、发布者使用的攻击代码直接取自exploit-db的一个dos exploit。该exploit今年初被我编译后测试，当时的金山kisknl存在此蓝屏漏洞，而360并不存在该问题。该poc于大半年前由jeff同学在金山区提交给官方，金山官方人员回复说第二天升级修复，而实际3个月后验证时仍然没有修复，还拿一个自身长期不修复的漏洞出来攻击其它厂商。
2、360 6.x--8.x版本均受影响也不符合事实，今年初测试的360版本就不受影响。
3、金山官方人员硬是将这一导致蓝屏的拒绝服务漏洞说成是权限提升漏洞，歪曲真相，有些别有用心。
4、原发布帖12楼我的回复，道出了漏洞的实质，基于以往的经验和该帖来源不明，认为360不受影响，并没有偏袒一方，反而金山官方人员不顾事实连番挑衅。"

From :

回顾mj在卡饭爆金山漏洞的历史，爆漏洞的基本准则，以及作为信息安全工作者的自觉
http://bbs.kafan.cn/thread-1115160-2-1.html 11楼

事实就是事实真相如此你们继续吧偶美梦去鸟 ...

显示全部楼层 · 发表于 2011-10-26 00:06:08

当年360被禁止测试，360被无数 RP 杀毒论者围攻时，你们这些个“公正”的金粉们去哪了？真是此一时彼一时，三十年河东三十年河西啊！

显示全部楼层 · 发表于 2011-10-26 00:07:49

爬了两百多楼真累，还是没弄明白是怎么回事，白辛苦。

显示全部楼层 · 发表于 2011-10-26 00:14:39

zhq445078388 发表于 2011-10-26 00:02
好难的
光一个mov。。我就研究了俩小时。。把兔兔都问怕了。。

mov是有点复杂

显示全部楼层 · 发表于 2011-10-26 00:19:36

这个鸡蛋的味道真的够大。

显示全部楼层 · 发表于 2011-10-26 00:20:32

纯属围观而来

显示全部楼层 · 发表于 2011-10-26 00:38:33

zhq445078388 发表于 2011-10-26 00:02
这俩我都不会。。
我就是想先学汇编然后反过来学c
再学c++

个人建议你还是学习C++，里面可以嵌套汇编的，再说C++的应用面极广的，里面也涉及到内存和硬件的操作，你可以穿插着学习一汇编的，如果一上手就来汇编，你感觉不到应用的快乐，会很郁闷的

显示全部楼层 · 发表于 2011-10-26 00:39:48

别难为法外了。。。。。。

显示全部楼层 · 发表于 2011-10-26 01:05:23

爬了258楼，终于看完了口水帖的来由，偶滴个累啊

...........更悲催的是木来得及捡到代码玩玩~窃以为360在某些方面的RP虽然确实不好，但其对技术流的疯狂追求还是值得肯定的，记得以前也在卡饭上讨论过“无敌QVM”一类的话题，当时偶引用例子说QVM其实也是可以直接穿的，还和一些很牛X的饭友争论过。但探讨搞成了声讨和拉偏架+围观就不好了么亲们。既然官方承认了漏洞很严重，那么应该威胁到的远不止360一家吧，怕是很多其它的安软也会出现同样的问题吧？本着慎重起见的原则，版主删除源代码偶个人以为是正确的，也相信卡饭的管理层是通过讨论的，不是版主的个人决定。表搞了，等官方修补漏洞吧，这才是应该关注的。额，话说今晚讲的有点多，鉴于此地不安全的说，偶还是回铁壳区继续做笨蛋吧，比较安全地说.......

显示全部楼层 · 发表于 2011-10-26 01:05:54

619875192 发表于 2011-10-25 23:05
这个不是参与不参与的问题，对于一些歇斯底里的黑子他们不管的，这中情况我都怕了

记得前几天在一个论 ...

虽然我不怎么喜欢巴萨，但我反而觉得巴萨的球很好看，配合很好，尤其是当被抢断之后马上集体反抢，抢得对方喘不过气来，这种感觉爽呀

[版主公告] 关于360漏洞造成蓝屏