PC技术问题帖~~

想上天的野狼

这个有需要的朋友看吧！

宗次郎

8得8给你加分:houjiao: :houjiao:

想上天的野狼

扫盲也能扫点分出来。。。

想上天的野狼

小宗
这个东西用不？
绝对省事！

想上天的野狼

第一次是利用QQ飞车的地址
现在腾讯已经修复了这个漏洞
所以以前的那个QQ空间管理工具已经没用了

现在利用的是QQ超级旋风与QQ飞行岛的网址


注意：是别人点击图标后的地址，不是你自己点别人的（对方不管点谁的图标都可以，只要是QQ超级旋风与QQ飞行岛的 图标就行）


上次为了少些点代码就把QQ号设为让大家输入，这次就由程序自己获取。主要是为了防止大家自己点了图标，输入了别人的QQ号！

[ 本帖最后由 想上天的野狼 于 2008-9-14 20:25 编辑 ]

想上天的野狼

小宗人呢？
最近怎么没看见的？

宗次郎

最近比较忙，比较忙，比较忙，总觉得日子过得有一些极端........:qq54: :qq54:

想上天的野狼

小宗！

有人想抢你生意了！

哈哈哈哈：）

想上天的野狼

信息来源：看雪学院   http://bbs.pediy.com
标 题: 【原创】暴风影音2008Beta1 最新远程溢出 0day 分析
作 者: dummy
时 间: 2008-07-19,02:22
链 接: http://bbs.pediy.com/showthread.php?t=68817

已近将此漏洞报给暴风.

声明：纯技术研究，禁止将本文相关代码非法用途！后果自负！
下载地址: http://dl.baofeng.com/storm3/storm2008-beta1.exe

一、漏洞分析
  今天下午帮同事查找一个软件和新版本暴风兼容性的问题，发现其新增了新的模块，回来就试了一下，运气真好被我到一个远程溢出。
  问题模块是暴风的视频加速程序，暴风的视频加速功能是通过设置浏览器代理实现的，这个代理服务器（HttpServer.dll）会在本机开 8089 端口监听处理请求，因为此端口绑定的地址不是localhost, 从而导致此溢出可以被远程利用。
....

想上天的野狼

ODAY
虽然不错，但是这个已经失去利用价值了！