[人人可以动手试系列外传]利用金山本身的设计漏洞轻松突破金山

显示全部楼层 · 发表于 2011-4-6 10:59:25

回复 9楼 seehere 的帖子

确实有些类似,只是利用程序不一样,不过他的参数是靠猜的,我这个是告诉你的

显示全部楼层 · 发表于 2011-4-6 11:01:24

本帖最后由 seehere 于 2011-4-6 11:10 编辑

星空下的吻发表于 2011-4-6 10:59
回复 9楼 seehere 的帖子

确实有些类似,只是利用程序不一样,不过他的参数是靠猜的,我这个是告诉你的

是的，也不知李白这个在普通用户下是否有效。
你说的这个命令在普通用户下也可以有效?

显示全部楼层 · 发表于 2011-4-6 11:11:26

回复 12楼 seehere 的帖子

金山自己出了一个专用卸载工具。貌似技术人员常用来远程解决毒霸出现的问题。
拆解这个专用卸载工具，你会找到很多有价值的东东。

显示全部楼层 · 发表于 2011-4-6 11:19:41

回复 12楼 seehere 的帖子

当然可以有些更高级的命令需要提权

显示全部楼层 · 发表于 2011-4-6 11:28:33

langsileaa 发表于 2011-4-6 11:11
回复 12楼 seehere 的帖子

金山自己出了一个专用卸载工具。貌似技术人员常用来远程解决毒霸出现的问 ...

是的。
看来以后要废了专用卸载工具了。否则即使修改了这些漏洞，并且运行卸载验证签名，那么木马也可以附带这个真正的授权的卸载程序先卸载毒霸了。

显示全部楼层 · 发表于 2011-4-6 11:30:25

哈哈这么厉害

显示全部楼层 · 发表于 2011-4-6 12:03:04

本帖最后由 shanget 于 2011-4-6 12:03 编辑

回复 13楼 langsileaa 的帖子

这是用正常制造非正常。用36计的说法这叫：借刀杀人。

显示全部楼层 · 发表于 2011-4-6 12:08:36

[:26:]总是有办法的

显示全部楼层 · 发表于 2011-4-6 12:10:34

他那些东东应该是在十六进制编辑器里面看到的

显示全部楼层 · 发表于 2011-4-6 12:13:38

回复 19楼修罗爱的帖子

不需要的,你直接打开kxescore文件就可以了

[金山] [人人可以动手试系列外传]利用金山本身的设计漏洞轻松突破金山