搜索

[8781] 2015-03-23_最新Flash漏洞现已加入Nuclear漏洞利用工具包

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-03-23_最新Flash漏洞现已加入Nuclear漏洞利用工具包 最 新 F l a s h 漏 洞 现 已 加 入 N u c l e a r 漏 洞 利 用 工 具 包 F r e e B u f   2 0 1 5 - 0 3 - 2 3 微 信 号 ： 微 信 号 ： f r e e b u f 趋 势 科 技 最 新 研 究 发 现 ， 趋 势 科 技 最 新 研 究 发 现 ， N u c l e a r   漏 洞 利 用 （ 漏 洞 利 用 （ E x p ） 工 具 包 的 最 新 版 本 已 加 入 了 三 月 刚 刚 修 复 的 ） 工 具 包 的 最 新 版 本 已 加 入 了 三 月 刚 刚 修 复 的 F l a s h   P l a y e r 漏 洞 漏 洞 ( C V E - 2 0 1 5 - 0 3 3 6 ) 。 。 本 次 F l a s h 严 重 漏 洞 仅 仅 是 作 为 A d o b e 三 月 例 行 更 新 中 被 修 复 了 ， A d o b e 将 其 软 件 版 本 更 新 至 1 7 . 0 . 0 . 1 3 4 。 但 是 我 们 的 反 馈 显 示 很 多 用 户 仍 在 使 用 之 前 的 版 本 ( 1 6 . 0 . 0 . 3 0 5 ) 。 攻 击 过 程 攻 击 过 程 漏 洞 利 用 程 序 ( S W F _ E X P L O I T . O J F ) 包 括 一 个 I E 修 复 工 具 网 站 和 各 种 日 本 色 情 网 站 ( =   = ) 。 一 旦 中 招 ， 用 户 会 被 定 向 到 一 个 着 陆 页 : h x x p : / / _ i b a l i n k m e d i a [ . ] c o m / S 0 l d S A Z R T l p Q V V 8 M X F h f U V c M U x 1 R W 1 4 . h t m l 而 这 个 页 面 会 立 即 加 载 漏 洞 利 用 程 序 （ E X P ） : h x x p : / / _ i b a l i n k m e d i a [ . ] c o m / V 0 t C S E o f X U 8 H A E 9 U C g B O X V E E X l p c X 1 4 A V l p T G l A K X 0 8 A B g N L B w A c A A B L A Q J O B Q d X B A Q D B g N W A 0 9 U W A E . N u c l e a r 漏 洞 利 用 工 具 包 漏 洞 利 用 工 具 包 漏 洞 利 用 工 具 包 （ E X P ） 一 直 是 传 播 犯 罪 软 件 的 重 要 工 具 。 俗 话 说 知 己 知 彼 百 战 百 胜 ， 作 为 安 全 研 究 者 ， 我 们 必 须 要 完 全 的 了 解 和 分 析 他 们 。 了 解 更 多 漏 洞 利 用 工 具 包 趋 势 安 全 团 队 认 为 ， 趋 势 安 全 团 队 认 为 ， F l a s h   P l a y e r 现 在 更 频 繁 地 被 漏 洞 利 用 工 具 包 盯 上 并 收 纳 。 现 在 更 频 繁 地 被 漏 洞 利 用 工 具 包 盯 上 并 收 纳 。 我 们 之 所 以 认 为 这 是 来 自 N u c l e a r   E x p 是 因 为 ： 首 先 ， 前 面 列 出 的 这 些 U R L 的 样 式 与 之 前 的 N u c l e a r 攻 击 中 的 一 致 。 其 次 着 陆 页 的 内 容 与 之 前 的 N u c l e a r 攻 击 也 是 一 致 的 。
着 陆 页 的 H T M L 代 码 受 害 者 国 家 分 布 受 害 者 国 家 分 布 调 查 结 果 显 示 ， 全 球 有 超 过 8 , 7 0 0 用 户 访 问 过 上 面 的 网 址 。 其 中 超 过 9 0 % 的 受 害 者 来 自 日 本 。 受 害 者 的 国 家 分 布 这 次 的 恶 意 这 次 的 恶 意 A d o b e   F l a s h   e x p 的 的 S H A 1 ： ： d 2 b b b 2 b 0 0 7 5 e 8 1 b f d 0 3 7 7 b 6 c f 3 8 0 5 f 3 2 b 6 1 a 9 2 2 e 安 全 建 议 安 全 建 议 F r e e B u f 建 议 用 户 立 即 更 新 到 F l a s h   P l a y e r 最 新 版 本 。 参 考 来 源 T r e n d   M i c r o ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理