hifgejig.cn

显示全部楼层 · 发表于 2009-5-16 21:52:39

>http://hifgejig.cn/nuc/index.php
>http://hifgejig.cn/nuc/spl/pdf.pdf
>http://hifgejig.cn/nuc/exe.php
>http://hifgejig.cn/nuc/load.exe

PDF app.doc.Collab.getIcon exploit

BUGTRAQID: 34169
CVE(CAN) ID: CVE-2009-0927
Adobe Acrobat和Reader都是非常流行的PDF文件阅读器。
Adobe Acrobat和Reader没有正确地处理PDF文档中所包含的恶意JavaScript。如果向Collab对象的getIcon()方式提供了特制参数，就可以触发栈溢出。成功利用这个漏洞允许以当前登录用户的权限完全控制受影响的机器。

显示全部楼层 · 发表于 2009-5-16 22:09:00

Adobe Acrobat和Reader都是非常流行的PDF文件阅读器。
Adobe Acrobat和Reader没有正确地处理PDF文档中所包含的恶意JavaScript。如果向Collab对象的getIcon()方式提供了特制参数，就可以触发栈溢出。成功利用这个漏洞允许以当前登录用户的权限完全控制受影响的机器。

这么强，不愧是斑斑啊

显示全部楼层 · 发表于 2009-5-16 22:15:07

装菜鸟。。

ps 你框的那个我从别的网站复制来的

显示全部楼层 · 发表于 2009-5-17 08:53:37

[2009-05-17 08:53:19] 成功阻止iexplore.exe访问http://hifgejig.cn/nuc/index.php，此页面含有缓冲区攻击恶意代码

显示全部楼层 · 发表于 2009-5-17 12:14:44

耗子的确很会装B与D中间那个（菜）
PDF先收下了~~什么时候盗用他的源码

显示全部楼层 · 发表于 2009-5-17 12:59:10

收集两个，稍后打包。。。。。。

显示全部楼层 · 发表于 2009-5-17 22:56:23

国外的东西。

[其它] hifgejig.cn

回复 2楼 zzh161 的帖子