揭露360不能全面免疫lnk漏洞（样本已经放出）

显示全部楼层 · 发表于 2010-7-30 16:45:29

这显然不是畸形文件夹漏洞。。就是识别错误罢了。。

显示全部楼层 · 发表于 2010-7-30 16:45:42

这是千年难得啊，记得以前似乎在debugman上，MJ也被爆过
jefffire 发表于 2010.7.30 16:43

是被爆过，回头就改了- -！

显示全部楼层 · 发表于 2010-7-30 16:46:02

这是我这近期看到最血脉喷张的帖子

显示全部楼层 · 发表于 2010-7-30 16:46:14

回复 197楼 ssama 的帖子

不会吧~~~这么恐怖吗？你的刷新也太频了吧

显示全部楼层 · 发表于 2010-7-30 16:46:59

本帖最后由 360sandbox 于 2010.7.30 16:49 编辑

回复

做人要厚道，不要以为自己天下老子第一，要虚心，我都说了放出样本就是给你们改bug，还一直 ...
leobluelion 发表于 2010.7.30 16:39

我仔细研究了一下楼主突破的这个方法，这个方法确实可以突破目前的LNK漏洞防御，不过是不具备太大的实际应用意义的，只有当DLL存在在一个固定的目录下，而且这个目录是在系统盘上的

由于攻击者需要确知这个DLL在什么目录下，而且还需要让用户把DLL放到系统盘上，实际上是不能或很难被攻击者用于实际攻击的，对普通用户的威胁很小或基本没有

显示全部楼层 · 发表于 2010-7-30 16:47:24

回复

做人要厚道，不要以为自己天下老子第一，要虚心，我都说了放出样本就是给你们改bug，还一直 ...
leobluelion 发表于 2010.7.30 16:39

佩服，卡饭也还是潜伏的高人，感谢你的漏洞

显示全部楼层 · 发表于 2010-7-30 16:47:31

这显然不是畸形文件夹漏洞。。就是识别错误罢了。。
IllusionWing 发表于 2010.7.30 16:45

..\..\ 已经返回到跟路径了。这个也算是畸形文件夹。
以前测试一个，就这样给把整个D盘给格式化了。汗。。。。

显示全部楼层 · 发表于 2010-7-30 16:47:51

回复

不会吧~~~这么恐怖吗？你的刷新也太频了吧
leobluelion 发表于 2010.7.30 16:46

是这样的...备份恢复了
和刷新有关系?

显示全部楼层 · 发表于 2010-7-30 16:48:15

就是辅助了win畸形文件夹漏洞。N年前的问题了，360竟然没考虑到。
Lgwu 发表于 2010.7.30 16:45

原先测试过这个漏洞是不受畸形文件夹影响的，楼主的是对畸形路径的特殊利用

显示全部楼层 · 发表于 2010-7-30 16:48:27

其实那个郑马甲的功夫也是不一般的，只是太刚愎自用了，希望今天的一场激烈辩论能给他一些启发和思考。