搜索

[25487] 2016-09-14_每日安全资讯：SundownEK：漏洞利用工具中的抄袭大师

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2016-09-14_每日安全资讯：SundownEK：漏洞利用工具中的抄袭大师 每 日 安 全 资 讯 ： S u n d o w n   E K ： 漏 洞 利 用 工 具 中 的 抄 袭 大 师 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 1 4 简 介 简 介 S u n d o w n 是 目 前 市 场 上 最 新 款 的 漏 洞 利 用 工 具 ， 而 S u n d o w n 的 作 者 也 成 功 地 证 明 了 自 己 其 实 就 是 一 个 抄 袭 大 师 。 不 知 道 这 种 “ 借 鸡 生 蛋 ” 的 事 情 被 曝 光 之 后 ， 还 有 用 户 会 买 他 的 单 吗 ？ 近 期 ， 由 于 A n g l e r 和 N u c l e a r 这 两 款 漏 洞 利 用 工 具 的 倒 台 ， 使 得 漏 洞 利 用 市 场 上 出 现 了 明 显 的 断 层 。 但 是 你 也 不 用 担 心 ， 既 然 “ 前 浪 死 在 了 沙 滩 上 ” ， 那 么 “ 后 浪 肯 定 会 跟 上 ” 。 虽 然 这 两 大 巨 头 倒 下 了 ， 但 是 像 N e u t r i n o 和 R I G 这 样 优 秀 的 漏 洞 利 用 工 具 也 开 始 逐 渐 崭 露 头 角 了 。 不 仅 如 此 ， 就 连 类 似 S u n d o w n 这 样 的 漏 洞 利 用 工 具 也 开 始 逐 步 积 累 用 户 ， 并 试 图 在 漏 洞 利 用 市 场 上 占 据 一 席 之 地 。 据 了 解 ， S u n d o w n 已 经 活 跃 了 一 年 多 的 时 间 了 ， 在 这 段 时 间 里 ， 很 多 其 他 的 漏 洞 利 用 工 具 慢 慢 淡 出 了 人 们 的 视 野 。 而 S u n d o w n 之 所 以 可 以 存 活 这 么 久 ， 很 有 可 能 是 因 为 其 开 发 者 抄 袭 了 S p i d e r L a b s 所 公 布 的 代 码 ， 并 模 仿 了 其 他 漏 洞 利 用 工 具 的 持 久 化 机 制 。 漏 洞 利 用 技 术 的 复 用 其 实 是 很 正 常 的 一 件 事 情 ， 但 是 如 果 一 款 漏 洞 利 用 工 具 想 要 得 到 大 家 的 认 可 ， 那 么 工 具 的 开 发 人 员 还 需 要 完 成 大 量 的 “ 幕 后 工 作 ” 。 S p i d e r l a b s 的 安 全 研 究 专 家 认 为 ， 相 比 之 下 ， S u n d o w n 的 作 者 就 显 得 有 些 太 懒 了 ， 因 为 S u n d o w n 的 作 者 所 做 最 多 的 事 情 就 是 抄 袭 。 S u n d o w n 所 抄 袭 的 漏 洞 所 抄 袭 的 漏 洞 在 对 S u n d o w n 的 样 本 进 行 分 析 研 究 的 过 程 中 ， 他 们 发 现 S u n d o w n 的 开 发 者 直 接 将 A n g l e r E K 中 的 一 个 针 对 I E 浏 览 器 漏 洞 （ C V E - 2 0 1 5 - 2 4 1 9 ） 的 利 用 代 码 拷 贝 了 过 来 。 不 仅 如 此 ， 他 还 从 另 一 个 竞 争 对 手 R I G （ 漏 洞 利 用 工 具 ） 那 里 窃 取 来 了 一 个 针 对 S i l v e r l i g h t 漏 洞 ( C V E - 2 0 1 6 - 0 0 3 4 ) 的 利 用 代 码 。 当 然 了 ， S u n d o w n 抄 袭 来 的 内 容 还 远 不 止 这 些 。 你 肯 定 想 不 到 ， S u n d o w n 的 第 三 个 漏 洞 （ C V E - 2 0 1 5 - 5 1 1 9 ） 竟 是 从 意 大 利 间 谍 组 织 H a c k i n g T e a m 那 里 抄 袭 来 的 。 而 第 四 个 漏 洞 是 一 个 存 在 于 A d o b e F l a s h 产 品 中 的 漏 洞 （ C V E - 2 0 1 6 - 4 1 1 7 ） , 针 对 该 漏 洞 的 利 用 代 码 则 是 从 M a g n i t u d e 漏 洞 利 用 工 具 中 抄 袭 来 的 。 除 了 上 述 这 些 漏 洞 之 外 ， S u n d o w n 还 可 以 利 用 C V E - 2 0 1 3 - 7 3 3 1 , C V E - 2 0 1 4 - 6 3 3 2 ,   C V E - 2 0 1 4 - 0 5 6 9 ,   C V E - 2 0 1 4 - 0 5 5 6 ,   C V E - 2 0 1 5 - 0 3 1 1 ,   以 及 C V E - 2 0 1 5 - 0 3 1 3 等 漏 洞 。 总 结 总 结 安 全 研 究 专 家 表 示 ： “ 由 此 看 来 ， 现 在 的 网 络 犯 罪 分 子 们 已 经 没 有 了 往 日 的 那 种 荣 誉 感 了 ， “ 抄 袭 ” 似 乎 已 经 成 为 了 他 们 开 发 恶 意 工 具 的 首 选 方 法 。 ” 相 比 于 目 前 在 漏 洞 利 用 工 具 排 行 榜 中 排 名 第 一 的 N e u t r i n o 而 言 ， S u n d o w n 就 显 得 有 些 掉 价 了 ， 而 紧 随 N e u t r i n o 之 后 的 漏 洞 利 用 工 具 便 是 R I G 。 安 全 研 究 人 员 发 现 ， 当 竞 争 对 手 们 逐 渐 消 失 之 后 ， 排 名 前 二 的 这 两 款 漏 洞 利 用 工 具 售 价 也 开 始 逐 渐 飙 升 。 据 了 解 ， 当 A n g l e r E K 垮 台 之 后 ， N e u t r i n o 的 售 价 已 经 从 之 前 的 3 5 0 0 美 金 增 长 到 了 7 0 0 0 美 金 ， 足 足 翻 了 一 倍 之 多 。 而 它 们 的 竞 争 对 手 之 所 以 会 消 失 ， 当 然 是 因 为 警 察 叔 叔 把 这 些 工 具 的 开 发 者 都 抓 起 来 了 。 来 源 ： F r e e b u f . C O M 更 多 资 讯 更 多 资 讯 1 .   为 应 对 金 融 诈 骗 ， P C I 更 新 标 准 h t t p : / / t . c n / R c J k J 0 B
2 .   健 身 追 踪 设 备 存 在 严 重 漏 洞   数 据 可 随 意 篡 改 h t t p : / / t . c n / R c J k i A 6 3 .   变 砖 问 题 已 经 解 决 ， i O S   1 0 迎 来 史 上 最 重 磅 更 新 h t t p : / / t . c n / R c J k i p t 4 .   P O S 机 数 据 泄 露 已 蔓 延 至 云 端 h t t p : / / t . c n / R c J k i s a 5 .   F F M p e g   3 . 1 . 3 修 复 来 自 支 付 宝 u n L i m i t   S e c u r i t y   T e a m 的 高 危 漏 洞 h t t p : / / t . c n / R c J k 6 X 7 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理