DDR爱好者之家 Design By 杰米
.net木马目前很强的，
此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，，进入木马有个功能叫：IIS Spy
，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。
防御方法：
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。。如果还有其它组
请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
asp程序最近碰到一个上传图片，但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传.jpg
的图片也一样能够执行ASP木马。呵呵
上传的格式为：xxx.asp;_200.jpg
注意他是用.jpg的格式上传，但中间有.asp，这样也能执行脚本，应该也是IIS的BUG。
解决方法：
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传
马那也没办法了，除非你可以协调空间商帮你做这些操作。
把ASP木马改成后缀名字为JPG的文件，上传到网站，然后以通过备份数据库的方法，恢复JPG格式为ASP木马。从而控制网站。通常如果只是上传JPG格式的ASP木马，是起不到破坏作用的。
如果大家关注了近期新闻的话一定会发现有一个漏洞的上镜频率多了起来。没错，它就是微软最新的JPEG图片漏洞(Ms04-028)。
大家可别误解是JPEG文件出了问题，其实并不是JPEG格式本身有问题，只能怪微软的程序员，竟然让人在操作系统的GDI+组件上发现一个解析畸形JPEG文件的缓冲区溢出的问题。该漏洞的涉及面非常广，危害极大。用户通过各种方式浏览图片时受感染，同时又使自己机器可以运行其它恶意代码，包括各种病毒、非法控件的代码，造成木马病毒、蠕虫病毒非法侵入本地计算机。
下面我就教大家如何利用JPEG漏洞制作一个图片木马，用它可以将图片木马发到论坛上，只要别人浏览了帖子就会中木马。只有了解了攻击的原理，我们的防范才能做到有条不紊。
首先向大家推荐一个较为简单的制作图片木马的工具——JPG木马生成器（JPEG Downloader）。在制作之前我们要先用木马服务端生成一个配置文件，上传到自己的主页。
直接执行JPG木马生成器，会弹出一个对话框叫你输入一个文件名，这个文件就是我们刚才配置的木马文件。选择自己配置好的木马文件点击生成，这样就在本目录下生成了一个名为MyPicture.jpg的文件，它就是我们的主角。
然后随便选择一个论坛，选择发帖子，在内容中加入（当然是你自己的主页空间里的文件地址了），再起个有诱惑力的名字，接下来就等着别人自投罗网吧。
后记
经过测试JPEG漏洞只对Windows XP SP1和Windows 2003有效果，对于Windows 2000的各个版本来说丝毫不起作用。
微软官方漏洞修补方案http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，，进入木马有个功能叫：IIS Spy
，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。
防御方法：
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。。如果还有其它组
请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
asp程序最近碰到一个上传图片，但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传.jpg
的图片也一样能够执行ASP木马。呵呵
上传的格式为：xxx.asp;_200.jpg
注意他是用.jpg的格式上传，但中间有.asp，这样也能执行脚本，应该也是IIS的BUG。
解决方法：
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传
马那也没办法了，除非你可以协调空间商帮你做这些操作。
把ASP木马改成后缀名字为JPG的文件，上传到网站，然后以通过备份数据库的方法，恢复JPG格式为ASP木马。从而控制网站。通常如果只是上传JPG格式的ASP木马，是起不到破坏作用的。
如果大家关注了近期新闻的话一定会发现有一个漏洞的上镜频率多了起来。没错，它就是微软最新的JPEG图片漏洞(Ms04-028)。
大家可别误解是JPEG文件出了问题，其实并不是JPEG格式本身有问题，只能怪微软的程序员，竟然让人在操作系统的GDI+组件上发现一个解析畸形JPEG文件的缓冲区溢出的问题。该漏洞的涉及面非常广，危害极大。用户通过各种方式浏览图片时受感染，同时又使自己机器可以运行其它恶意代码，包括各种病毒、非法控件的代码，造成木马病毒、蠕虫病毒非法侵入本地计算机。
下面我就教大家如何利用JPEG漏洞制作一个图片木马，用它可以将图片木马发到论坛上，只要别人浏览了帖子就会中木马。只有了解了攻击的原理，我们的防范才能做到有条不紊。
首先向大家推荐一个较为简单的制作图片木马的工具——JPG木马生成器（JPEG Downloader）。在制作之前我们要先用木马服务端生成一个配置文件，上传到自己的主页。
直接执行JPG木马生成器，会弹出一个对话框叫你输入一个文件名，这个文件就是我们刚才配置的木马文件。选择自己配置好的木马文件点击生成，这样就在本目录下生成了一个名为MyPicture.jpg的文件，它就是我们的主角。
然后随便选择一个论坛，选择发帖子，在内容中加入（当然是你自己的主页空间里的文件地址了），再起个有诱惑力的名字，接下来就等着别人自投罗网吧。
后记
经过测试JPEG漏洞只对Windows XP SP1和Windows 2003有效果，对于Windows 2000的各个版本来说丝毫不起作用。
微软官方漏洞修补方案http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
暂无评论...
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？
更新日志
2024年12月24日
2024年12月24日
- 小骆驼-《草原狼2(蓝光CD)》[原抓WAV+CUE]
- 群星《欢迎来到我身边 电影原声专辑》[320K/MP3][105.02MB]
- 群星《欢迎来到我身边 电影原声专辑》[FLAC/分轨][480.9MB]
- 雷婷《梦里蓝天HQⅡ》 2023头版限量编号低速原抓[WAV+CUE][463M]
- 群星《2024好听新歌42》AI调整音效【WAV分轨】
- 王思雨-《思念陪着鸿雁飞》WAV
- 王思雨《喜马拉雅HQ》头版限量编号[WAV+CUE]
- 李健《无时无刻》[WAV+CUE][590M]
- 陈奕迅《酝酿》[WAV分轨][502M]
- 卓依婷《化蝶》2CD[WAV+CUE][1.1G]
- 群星《吉他王(黑胶CD)》[WAV+CUE]
- 齐秦《穿乐(穿越)》[WAV+CUE]
- 发烧珍品《数位CD音响测试-动向效果（九）》【WAV+CUE】
- 邝美云《邝美云精装歌集》[DSF][1.6G]
- 吕方《爱一回伤一回》[WAV+CUE][454M]