2017年10月_houjingyi233

11月 10月 07月 01月

原创 ccleaner后门完全分析报告

2017年9月18日，piriform[1]和思科Talos团队[2]发布公告称piriform旗下产品CCleaner v5.33.6162和CCleaner Cloud v1.07.3191的32bit版本被植入后门。本文为该事件发生一个月以来我做的一个简单的回顾，包括搜集的各方信息汇总和个人的分析。Stage1在编译器增加的初始化代码中的__scrt_get_dyn_tls_init_call

2017-10-22 15:56:57 1917

原创揭秘家用路由器0day漏洞挖掘技术读书笔记 D-Link DIR-505 my_cgi.cgi溢出漏洞分析

固件下载地址漏洞描述如下。下载之后解压缩得到DIR505A1_FW108B10.bin，通过binwalk提取出文件系统。我们使用下面的脚本直接进行动态调试。根据my_cgi.cgi main函数反编译后的结果可知脚本中CONTENT-TYPE不能为multipart/form-data，SCRIPT_NAME不能为HNAP1。漏洞的问题在于处理POST参数中sto

2017-10-05 15:03:58 2524 5

原创揭秘家用路由器0day漏洞挖掘技术读书笔记 D-Link DIR-645 authentication.cgi溢出漏洞分析

固件下载地址漏洞描述如下。上一篇讲了DIR-815 hedwig.cgi中的漏洞成因及利用方式，这一篇来讲DIR-645 authentication.cgi中的漏洞成因及利用方式。下载之后解压缩得到dir645_FW_103.bin，通过binwalk提取出文件系统。需要分析的还是/htdocs/cgibin这个程序。我们根据POC使用下面的脚本直接进行动态调试。 a

2017-10-04 00:39:03 2127

原创揭秘家用路由器0day漏洞挖掘技术读书笔记 D-Link DIR-815 hedwig.cgi溢出漏洞分析

准备工作环境搭建问题1：用32位的系统，原因之后会详细说。问题2：如果用wine+IDA6.8的话由于后续会使用到IDAPython插件，故还需要下载https://www.dllme.com/dll/download/14091/python27.dll并放置到ida根目录下。同时以如下方式启动idaq.exe：export PYTHONPATH=/usr/lib/python2.

2017-10-03 14:57:36 6691 7