灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 13629|回復: 1
打印 上一主題 下一主題

網絡公司急于填補嚴重的跨域漏洞-灰鴿子使用教程,遠控灰鴿子

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2014-7-9 13:19:19 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
網絡公司急于填補嚴重的跨域漏洞-灰鴿子使用教程,遠控灰鴿子

谷歌和其他大型屬性脆弱。灰鴿子教程
出現了一個嚴重的弱點,使用Adobe沖擊波Flash(SWF)文件轉換成漏出瀏覽器會話的數據。
無名的cross-scripting請求偽造錯誤在一個概念驗證詳細信息安全工程師Michele Spagnuolo,目前谷歌的一名員工,總部設在蘇黎世,瑞士。
根據Spagnulo,幾個知名網站是脆弱的,包括大多數谷歌域,Instagram,Tumblr和eBay。
Twitter也脆弱,但上周末插入洞里。
@mikispag @twittersecurity是的你受傷有點毀了我們的周末
-伯克·d·Demir(@bd)7月5日,2014年
概念驗證通過Adobe SFW文件從一個二進制格式轉換成文字或字母數字文件。
攻擊者可以將“透露”SWF文件上傳到一個域,被受害者的瀏覽器加載和執行由Adobe Flash Player。遠程控制軟件
一旦在脆弱的系統上運行,精雕細琢的SWF文件可用于請求的漏出敏感數據從目標站點到黑客的目的地。
Spagnuolo表示這個問題已經知道安全社區,但直到現在,還沒有公開的工具來生成ASCII或alphanumerical-only SWF文件。
Spagnuolo已經創建了一個名為羅塞塔的工具Flash編寫“濫用JSONP”(Javascript對象表示法前綴,一個開源的數據交換標準,被廣泛使用在web上),但他指出,脆弱性并不限于協議。
羅塞塔Flash圖。來源:楊愛瑾Spagnuolo 灰鴿子遠控
失眠安全研究員亞當•波瓦洛分析了跨域脆弱性iTnews和descrived“相當糟糕的屁股”,引人注目的,因為它不是應用程序或特定目標。
“這個漏洞是一個很好的例子連接在一起,三個或四個不同的合法的瀏覽器行為變成一個很嚴重的錯誤,”波瓦洛說。
“我們見過Flash用于跨域攻擊,但這種“普遍“跨域的弱點可能真的被濫用。JSONP是相當廣泛使用,暴露出動態web應用程序的用戶帳戶妥協。減輕這個bug正確依賴Flash更新,從來沒有順利。免殺遠控灰鴿子
”這種類型的弱點展示了復雜和脆弱的現代瀏覽器和web的生態系統的組件之間的關系。”
漏洞已經報告給谷歌已經設法獲得其網站。
Adobe也提供了一個解決的問題在最新的Flash播放器版本14.0.0.145,今天發布。
Spagnuolo建議網站管理員應該避免使用JSONP敏感的領域,并盡量使用專用的沙箱域。
評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

沙發
發表于 2014-7-9 13:19:20 | 只看該作者
沙發!沙發!沙發!
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-16 06:37 , Processed in 0.108413 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 无码国模国产在线观看| 无码日本精品XXXXXXXXX| 无码不卡av东京热毛片| 久久中文字幕无码一区二区| 午夜亚洲av永久无码精品| 无码精品尤物一区二区三区| 亚洲AV无码精品国产成人| 国产台湾无码AV片在线观看| 日韩av片无码一区二区三区不卡 | yy111111电影院少妇影院无码| 国精品无码一区二区三区左线| HEYZO无码综合国产精品227| 无码超乳爆乳中文字幕久久| 中国无码人妻丰满熟妇啪啪软件 | 亚洲精品无码专区久久| 日韩免费无码一区二区三区| 欧日韩国产无码专区| 精品深夜AV无码一区二区| 人妻无码视频一区二区三区| 亚洲AV无码一区二区二三区入口| 国产成人精品无码播放| 人妻无码一区二区三区四区| 精品久久久久久无码人妻蜜桃| 免费无码一区二区三区| 久久无码av三级| 亚洲韩国精品无码一区二区三区| 国产强伦姧在线观看无码| 免费无码又爽又刺激高潮的视频| 少妇中文无码高清| 一区二区无码免费视频网站| 久久精品无码专区免费青青| 无码人妻久久一区二区三区免费| 亚洲成AV人在线观看天堂无码| 西西4444www大胆无码| 久青草无码视频在线观看| 亚洲?V无码乱码国产精品| av无码东京热亚洲男人的天堂| 无码8090精品久久一区| 午夜无码中文字幕在线播放| 成人无码视频97免费| 中文无码热在线视频|