搜索

[7665] 2013-07-02_Carberp源代码泄露后续——黑掉黑客

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2013-07-02_Carberp源代码泄露后续——黑掉黑客 C a r b e r p 源 代 码 泄 露 后 续 — — 黑 掉 黑 客 F r e e B u f   2 0 1 3 - 0 7 - 0 2 上 周 ， 价 值 连 城 的 银 行 盗 号 软 件 C a r b e r p 源 代 码 遭 泄 露 ， 高 达 1 . 8 个 G 的 数 据 ， 全 球 同 行 都 在 纷 纷 研 究 它 的 恶 意 代 码 。 然 而 ， 一 位 法 国 的 安 全 研 究 人 员 S t e v e n   K 发 现 了 独 特 的 东 西 。 他 发 现 了 C a r b e r p 自 身 的 控 制 台 存 在 很 多 安 全 漏 洞 。 其 中 包 括 I P 地 址 欺 骗 和 远 程 代 码 控 制 。 研 究 人 员 发 现 了 C a r b e r p ’ s   P a n e l 中 “ d a t a ” 这 个 变 量 存 在 远 程 代 码 执 行 漏 洞 ， 如 下 图 所 示 ： I P 地 址 欺 骗 漏 洞 ： 他 已 经 成 功 利 用 漏 洞 攻 陷 了 数 据 的 用 户 名 、 密 码 、 A u t h   K e y 。 如 下 图 所 示 ： 换 句 话 说 ， 可 以 利 用 这 个 漏 洞 去 “ 坐 享 其 成 ” ， 把 使 用 C a r b e r p 的 黑 客 黑 掉 ， 摘 取 黑 客 的 革 命 成 果 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理