CVE-2018-20250 (19.02.24)

Jerry.Lin

ELOHIM 发表于 2019-2-24 23:18
403进不去

诶……好像是

上午还可以进得去

www-tekeze

包括解压后的总共三个文件，安天智甲、管家无BD，MISS ALL 。腾讯的玄武实验室不是很牛逼么？

https://bbs.kafan.cn/thread-2143508-1-1.html

ELOHIM

www-tekeze 发表于 2019-2-24 23:33
包括解压后的总共三个文件，安天智甲、管家无BD，MISS ALL 。腾讯的玄武实验室不是很牛逼么？

ht ...

那只是个实验室。不能决定每个文件的属性。

www-tekeze

ELOHIM 发表于 2019-2-24 23:41
那只是个实验室。不能决定每个文件的属性。

哈哈，明白，只是调侃下TX 。。

事实上TX的七大实验室都是大牛云集，漏洞发掘方面这些年在国际上也是很有名的！

心心相印

毒霸kill,智量kill 1

具具

Emsisoft Anti-Malware - 版本 2019.1
最后更新： 2019/2/25 8:02:57
发起者： MICRO-901140029\Administrator
电脑名称： MICRO-901140029
操作系统版本： Windows 10x64

扫描设置：

扫描方式：
对象： C:\Users\Administrator\Downloads\CVE-2018-20250

检测流氓软件(PUPs)： 开
扫描存档： 开
扫描邮件档案： 关
ADS数据流扫描： 开
文件扩展名过滤： 关
直接磁盘访问： 关

扫描开始：        2019/2/25 8:53:18
C:\Users\Administrator\Downloads\CVE-2018-20250\serverside.zip -> C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\new 1.js          Exploit.ACE-PathTraversal.Gen (B) [krnl.xmd]

扫描        2
发现        1

扫描结束：        2019/2/25 8:53:18
扫描时间：        0:00:00

Miostartos

norton直接带走JS。手动扫描干掉zip文件。
估计漏洞攻击不了。
7z用户笑嘻嘻。

YU2711

Trend Micro

1. 安全威脅:        TROJ.Win32.TRX.XXPE50FFF029
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        c:\users\user\appdata\local\microsoft\windows\inetcache\ie\g871utmm\stub[1].exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

1. 安全威脅:        BKDR_ORCUSRAT.SM
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        C:\Users\USER\AppData\Roaming\stub.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

YU2711 发表于 2019-2-25 09:49
Trend Micro

趋势这是移除了衍生物？

YU2711

霄栋 发表于 2019-2-25 10:06
趋势这是移除了衍生物？

是的 运行.js