搜索

[9218] 2015-08-09_菏泽市科技信息网遭遇HackingTeam泄漏的0day漏洞攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-08-09_菏泽市科技信息网遭遇HackingTeam泄漏的0day漏洞攻击 菏 泽 市 科 技 信 息 网 遭 遇 H a c k i n g T e a m 泄 漏 的 0 d a y 漏 洞 攻 击 F r e e B u f   2 0 1 5 - 0 8 - 0 9 微 信 号 微 信 号 f r e e b u f 对 于 攻 击 者 来 说 ， 对 于 攻 击 者 来 说 ， H a c k i n g T e a m 数 据 泄 漏 无 疑 给 他 们 带 来 了 数 据 泄 漏 无 疑 给 他 们 带 来 了 “ 春 天 春 天 ” 。 攻 击 者 们 在 数 据 泄 漏 的 第 二 天 就 将 出 炉 的 。 攻 击 者 们 在 数 据 泄 漏 的 第 二 天 就 将 出 炉 的 0 d a y 漏 漏 洞 加 入 了 主 流 攻 击 工 具 包 之 中 。 洞 加 入 了 主 流 攻 击 工 具 包 之 中 。 照 搬 泄 露 照 搬 泄 露 0 d a y 实 施 攻 击 实 施 攻 击 H a c k i n g T e a m 泄 漏 的 各 种 0 d a y 资 料 ， 都 能 够 被 人 轻 易 再 利 用 。 一 般 来 说 ， 攻 击 工 具 包 作 者 们 会 将 e x p l o i t 进 行 重 新 打 包 定 制 ， 符 合 自 己 的 操 作 习 惯 。 但 并 非 所 有 的 攻 击 者 都 会 这 么 做 — — 我 们 在 一 家 中 国 网 站 上 发 现 一 个 有 针 对 性 的 攻 击 ， 攻 击 者 将 H a c k i n g T e a m 里 的 代 码 几 乎 原 封 不 动 的 照 搬 上 去 使 用 ， 仅 仅 只 是 修 改 了 默 认 的 “ c a l c . e x e （ 计 算 器 ） ” 攻 击 p a y l o a d 。 不 仅 是 加 载 模 版 完 全 相 同 （ 就 连 R u n   c a l c . e x e 按 钮 都 一 样 ） ， 当 然 F l a s h   E X P 也 是 一 样 的 了 。
唯 一 不 同 的 也 就 是 有 效 载 荷 不 同 了 ， 其 将 计 算 器 程 序 替 换 为 恶 意 二 进 制 文 件 。 攻 击 者 使 用 的 文 件 ： m o g u j i e . e x e d e s k t o p . e x e S W F ( 1 ) S W F ( 2 ) 略 有 嘲 讽 意 味 略 有 嘲 讽 意 味 虽 说 外 媒 对 此 攻 击 者 略 有 嘲 讽 ， 但 咱 们 不 是 有 句 古 话 么 ？ 管 他 黑 猫 还 是 白 猫 ， 抓 得 到 耗 子 就 是 好 猫 … … 该 事 件 从 另 一 个 方 面 反 应 出 ， 基 于 H a c k i n g T e a m 泄 漏 出 0 d a y 依 旧 存 在 。 就 拿 本 例 来 说 ， 外 媒 都 已 经 报 道 2 天 ， 该 站 点 依 旧 没 有 任 何 回 应 ！ *   参 考 来 源 m a l w a r e b y t e s ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理