灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 13629|回復: 1
打印 上一主題 下一主題

網絡公司急于填補嚴重的跨域漏洞-灰鴿子使用教程,遠控灰鴿子

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2014-7-9 13:19:19 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
網絡公司急于填補嚴重的跨域漏洞-灰鴿子使用教程,遠控灰鴿子

谷歌和其他大型屬性脆弱。灰鴿子教程
出現了一個嚴重的弱點,使用Adobe沖擊波Flash(SWF)文件轉換成漏出瀏覽器會話的數據。
無名的cross-scripting請求偽造錯誤在一個概念驗證詳細信息安全工程師Michele Spagnuolo,目前谷歌的一名員工,總部設在蘇黎世,瑞士。
根據Spagnulo,幾個知名網站是脆弱的,包括大多數谷歌域,Instagram,Tumblr和eBay。
Twitter也脆弱,但上周末插入洞里。
@mikispag @twittersecurity是的你受傷有點毀了我們的周末
-伯克·d·Demir(@bd)7月5日,2014年
概念驗證通過Adobe SFW文件從一個二進制格式轉換成文字或字母數字文件。
攻擊者可以將“透露”SWF文件上傳到一個域,被受害者的瀏覽器加載和執行由Adobe Flash Player。遠程控制軟件
一旦在脆弱的系統上運行,精雕細琢的SWF文件可用于請求的漏出敏感數據從目標站點到黑客的目的地。
Spagnuolo表示這個問題已經知道安全社區,但直到現在,還沒有公開的工具來生成ASCII或alphanumerical-only SWF文件。
Spagnuolo已經創建了一個名為羅塞塔的工具Flash編寫“濫用JSONP”(Javascript對象表示法前綴,一個開源的數據交換標準,被廣泛使用在web上),但他指出,脆弱性并不限于協議。
羅塞塔Flash圖。來源:楊愛瑾Spagnuolo 灰鴿子遠控
失眠安全研究員亞當•波瓦洛分析了跨域脆弱性iTnews和descrived“相當糟糕的屁股”,引人注目的,因為它不是應用程序或特定目標。
“這個漏洞是一個很好的例子連接在一起,三個或四個不同的合法的瀏覽器行為變成一個很嚴重的錯誤,”波瓦洛說。
“我們見過Flash用于跨域攻擊,但這種“普遍“跨域的弱點可能真的被濫用。JSONP是相當廣泛使用,暴露出動態web應用程序的用戶帳戶妥協。減輕這個bug正確依賴Flash更新,從來沒有順利。免殺遠控灰鴿子
”這種類型的弱點展示了復雜和脆弱的現代瀏覽器和web的生態系統的組件之間的關系。”
漏洞已經報告給谷歌已經設法獲得其網站。
Adobe也提供了一個解決的問題在最新的Flash播放器版本14.0.0.145,今天發布。
Spagnuolo建議網站管理員應該避免使用JSONP敏感的領域,并盡量使用專用的沙箱域。
評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

沙發
發表于 2014-7-9 13:19:20 | 只看該作者
沙發!沙發!沙發!
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-16 06:37 , Processed in 0.108413 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 日本精品无码一区二区三区久久久| 无码av免费网站| 精品日韩亚洲AV无码一区二区三区| 丰满熟妇人妻Av无码区| 亚洲精品无码一区二区| 亚洲AV综合色区无码一区爱AV| 久久亚洲AV成人出白浆无码国产| 国产综合无码一区二区辣椒| 久久久久无码精品国产app| 无码专区6080yy国产电影| 内射人妻无码色AV天堂| 亚洲日产无码中文字幕| 成人免费无码H在线观看不卡| 日韩av片无码一区二区不卡电影| 亚洲精品无码精品mV在线观看| 无码H黄肉动漫在线观看网站| 久久AV无码精品人妻糸列| 无码国模国产在线无码精品国产自在久国产 | 亚洲爆乳AAA无码专区| 日韩精品无码一本二本三本| 国产做无码视频在线观看| 精品无码av无码专区| 高清无码v视频日本www| 久久无码专区国产精品| 亚洲Av永久无码精品三区在线| 无码不卡亚洲成?人片| 人妻丰满熟AV无码区HD| 亚洲αⅴ无码乱码在线观看性色| 无码人妻精品一区二区三| 亚洲精品无码不卡在线播放HE| 亚洲国产精品无码久久九九 | 亚洲AV永久无码精品一区二区国产 | 精品久久久久久无码人妻蜜桃| 无码AⅤ精品一区二区三区| 亚洲成a人无码亚洲成www牛牛 | 亚洲日韩乱码中文无码蜜桃| 亚洲人成无码网站| 无码中文字幕av免费放dvd| 无码人妻精品一区二区三区在线| 亚洲av无码不卡| 久久AV高潮AV无码AV|