百度杀毒漏洞[BaiduSd_OnlineSetup_1.0.0.3_10100版]

显示全部楼层 · 发表于 2014-2-10 07:07:46

本帖最后由凝逸反毒于 2014-2-10 12:43 编辑

百度杀毒漏洞[BaiduSd_OnlineSetup_1.0.0.3_10100版]

2013年12月百度杀毒有个查漏洞的活动,已发给活动,没见回复,百度杀毒已升级n个版本了,应该没什么用吧

===============
百度杀毒漏洞
BaiduSd_OnlineSetup_1.0.0.3_10100.exe
http://dl1sw.baidu.com/client/20 ... eSetup_1.0.0.11.exe
http://good.gd/2927516.htm
md5:9db227dab081db205622cc8418c2cc60

=================百度杀毒.百度卫士漏洞1:(连接驱动.漏洞)=================
用 CreateFileA 成功连接“\\.\bd0001” “\\.\bd0002” 驱动, 百度杀毒也不能接收到驱动事件

bd0001.sys
bd0002.sys

驱动句柄＝ _CreateFileA (“\\.\bd0001” , 位或 (2147483648, 1073741824), 0, 0, 3, 128, 0)
驱动句柄＝ _CreateFileA (“\\.\bd0002” , 位或 (2147483648, 1073741824), 0, 0, 3, 128, 0)

=======这2个不能连接==========
bd0003.sys
C:\WINDOWS\system32\DRIVERS\BDArKit.sys
=======
百度杀毒.百度卫士漏洞1:(连接驱动.漏洞)
\\.\bd0001  [连接驱动-成功], 驱动句柄:164
\\.\bd0002  [连接驱动-成功], 驱动句柄:168
\\.\bd0003  [连接驱动-失败], 驱动句柄:-1
\\.\BDArKit  [连接驱动-失败], 驱动句柄:-1

=========

显示全部楼层 · 发表于 2014-2-10 07:09:13

百度杀毒-驱动占位漏洞
驱动占位

C:\WINDOWS\system32\DRIVERS\bd0001.sys
C:\WINDOWS\system32\DRIVERS\bd0002.sys
C:\WINDOWS\system32\DRIVERS\bd0003.sys
C:\WINDOWS\system32\DRIVERS\BDArKit.sys

C:\WINDOWS\system32\DRIVERS\BDArKit.sys 替换成功

显示全部楼层 · 发表于 2014-2-10 08:59:48

终于看到技术贴了。前排学习。

显示全部楼层 · 发表于 2014-2-10 09:45:53

小白表示最怕看技术贴了

显示全部楼层 · 发表于 2014-2-10 09:57:24

本帖最后由李白vs苏轼于 2014-2-10 14:25 编辑

好吧卡饭提示回复的字不够
“这年头，干啥都不容易。灌水也要专业点吧。除了几个表情，你就不再说点啥么？请多写几个字再提交。”

显示全部楼层 · 发表于 2014-2-10 10:13:45

李白vs苏轼发表于 2014-2-10 09:57
这年头，干啥都不容易。灌水也要专业点吧。除了几个表情，你就不再说点啥么？请多写几个字再提交。

不是吧，大哥，你这··· ···

显示全部楼层 · 发表于 2014-2-10 10:16:01

话说易语言不会被杀？我自己写了个小程序，拿易语言，都被蜘蛛给咔嚓了

显示全部楼层 · 发表于 2014-2-10 10:25:44

支持技术文章

显示全部楼层 · 发表于 2014-2-10 11:01:06

1.8版本还有这漏洞吗？

显示全部楼层 · 发表于 2014-2-10 11:07:54

1094947421 发表于 2014-2-10 11:01
1.8版本还有这漏洞吗？

1.8版本你可以试下

[技术原创] 百度杀毒漏洞[BaiduSd_OnlineSetup_1.0.0.3_10100版]

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分